ARP攻击，求解（附数据包）

mengxt · 发表于 2008-10-29 19:18:01

局域网中没有包中的那个00:18开头的MAC地址。可是它不断出现。在线等。

pctemplar · 发表于 2008-10-29 20:14:17

用科来MAC地址扫描一下所有机器,然后对比MAC看看。
如果确定没有该MAC那应该属于攻击或某机中毒。
唯一的办法我想只能用物理排除法了，逐步断开每个交换机看情况，直到拨掉某交换机现象中止后，再逐步排查下面的机器。

oldjiang · 发表于 2008-10-29 20:48:34

不要用演示版
如果交换机是可管理的，看看mac地址表

bingxuelin · 发表于 2008-10-30 17:43:00

MAC为00：1D；0F：87：54：F0和00:1D:0F:4C:0F:EC
两台电脑ARP请求过多，把两台电脑断开查杀一下

yizi712 · 发表于 2008-10-30 19:08:42

intel:09:A4:90(00:07:E9:09:A4:90)是不是你的网关？？