网络中出现大量arp请求和回应包

qisi · 发表于 2009-5-16 16:17:40

ARP 64 谁是 192.168.10.3? 告诉 192.168.10.3
947 42.867202 00:22:AA:7C

2:49 FF:FF:FF:FF:FF:FF ARP 64 192.168.10.3 在 00:22:AA:7C

2:49
948 42.966144 00:22:AA:7C

2:49 FF:FF:FF:FF:FF:FF ARP 64 谁是 192.168.10.3? 告诉 192.168.10.3
949 42.966198 00:22:AA:7C

2:49 FF:FF:FF:FF:FF:FF ARP 64 192.168.10.3 在 00:22:AA:7C

2:49
950          43.065246             00:22:AA:7C:D2:49          FF:FF:FF:FF:FF:FF       ARP       64                   谁是 192.168.10.3? 告诉 192.168.10.3
951          43.065294             00:22:AA:7C:D2:49          FF:FF:FF:FF:FF:FF       ARP       64                   192.168.10.3 在 00:22:AA:7C:D2:49
952          43.164155             00:22:AA:7C:D2:49          FF:FF:FF:FF:FF:FF       ARP       64                   谁是 192.168.10.3? 告诉 192.168.10.3
953          43.164220             00:22:AA:7C:D2:49          FF:FF:FF:FF:FF:FF       ARP       64                   192.168.10.3 在 00:22:AA:7C:D2:49
954          43.263152             00:22:AA:7C:D2:49          FF:FF:FF:FF:FF:FF       ARP       64                   谁是 192.168.10.3? 告诉 192.168.10.3
955          43.263206             00:22:AA:7C:D2:49          FF:FF:FF:FF:FF:FF

这是其中部分的节选，一直请求一直回应。

附件是我用科来抓的包，不知道这台机器到底出了什么问题，望高手答疑

qisi · 发表于 2009-5-16 17:55:41

会不会是出现了环路的原因？

lixiaxin200319 · 发表于 2009-5-17 17:20:18

问题应该出在192.168.10.3这台电脑，他不知道自己的MAC地址，我分析可能是IP/TCP协议栈出了问题或是网卡出了问题，你可以重装操作系统，如果问题还没有解决你就把一台好的电脑上的网卡拆下来，装到这台电脑。再测试。我看你有抓到生成树（STP）的包，你确定你所有的交换机都开启了生成树协议？

lixiaxin200319 · 发表于 2009-5-17 17:23:01

你最好是把你的网络拓扑图画出来，我们有了网络拓扑图才好分析

qisi · 发表于 2009-5-18 09:32:28

网络拓扑我其实也不是很清楚，只是抓的用户的包，这种大量的重复的包一般是什么原因产生的呢

问过用户说这是一台路由器。

qisi · 发表于 2009-5-18 10:28:13

没人了帮忙分析一下吗？

qisi · 发表于 2009-5-18 10:53:54

1 2 3    4
|    |    |    |
\  \    /    /
   中心点
   |
         |
   192.168.10.3
         |
         |
61.X.X.X
大概的拓扑就是这样

youhaibin · 发表于 2009-5-18 15:35:51

也有可能是免费ARP 查看是否有IP重复

流水潺潺 · 发表于 2009-5-18 22:43:57

192.168.10.3是网关？
能否在192.168.10.3设一个静态的网关地址和MAC地址对应关系看看呢

鸿风骞 · 发表于 2009-5-27 14:16:39

注册就送300元酒店抵用券
每周100名100元现金
还有5000个免单机会
更有神秘大奖

不试试怎么行？
注册地址：http://coupon.hrs.cn/referral/636f784e
你也可以注册号了之后推广自己的链接哦！
我已经拿到100块现金了。你呢？

fcdx007 · 发表于 2009-9-13 00:01:05

会不会是网卡上面设置了两个IP地址啊？

ddv527 · 发表于 2009-10-6 22:29:55

什么呀，，对我们一点有用的解决方案都没有

yqzip · 发表于 2009-10-6 23:11:09

有没有高手帮忙分析一下，我也想知道原因，谢谢啦

xyzl7477 · 发表于 2009-11-28 14:00:55

重点查看此MAC地址对应的主机................

网络中出现大量arp请求和回应包

得现金，拿奖品，快来看！

浏览过的版块