网关mac地址为00-00-00-00-00-00

lanqiuwanyi

用arp -a命令,网关mac地址为00-00-00-00-00-00,然后又显示没有网关.反复出现就是上不去网.还是在这台9的地址段的机器（没做端口镜像），用科来测试，发现只能找到本机，其他9的段的地址找不到，但是却能找到13地址段的机器。而且13的段也是上不去网的段。
是什么原因呢？
另外科来在这台机器上可以发现以上问题，但是为什么在“本地连接“中收到的包为“0”？
从其他论坛上查到说是因为受到“二层arp攻击“的原因。是么？

[ 本帖最后由 lanqiuwanyi 于 2008-1-24 14:11 编辑 ]

lbzxy

楼主如果没有部署正确，那当然只能捕获本机流量和广播、组播流量；
另外，楼主应该描述一下你的网络结构是怎样的，建议传个数据包大家帮你分析。

snowhite

另外，局域网中是否安装了某些网络管理软件，如桌面安全管理软件等。

lanqiuwanyi

另外的问题,我是个校园网,防火墙是做nat转换,本来速度挺快的,后来arp发作,现在基本清理干净(科来检测不到arp了,在交换机的设置里也看到重复的mac),.防火墙的协议中https都没有用.但是速度还是上不去.
上面的工程就是现在网络情况.
还有如果你是校园网管理元,你会开那些端口.封闭哪些端口.详细点,谢谢!!!

[ 本帖最后由 lanqiuwanyi 于 2008-1-24 15:49 编辑 ]