又是一arp攻击，老问题要新解决方法。

chuanqing68 · 发表于 2010-4-19 10:02:21

本帖最后由 chuanqing68 于 2010-4-19 10:45 编辑

看包，191---198都是嵌入式监控机，我不能在上面操作。有什么办法。总是191-198ip冲突，晕死了。。。那个冲突的是170...的ip，不是局域网吧？还有arp攻击也出现了，我不能操作嵌入式监控机，不能双绑了。求救。。

long_323 · 发表于 2010-4-19 11:03:25

52:54:4C:EE:48:15、52:54:4C:EE:36:6D 这两个在网络中存在不？不是伪造的，那存在子网掩码配置错误问题。图：

00:3C:50:10:11:39 这个是网关MAC么，网关IP是什么？

chuanqing68 · 发表于 2010-4-19 11:54:27

2# long_323

首先感谢你的回答，00：3c。。。是网关的mac 网关ip为192.168.1.1

chuanqing68 · 发表于 2010-4-19 11:57:47

2# long_323

存在的，都是嵌入式监控主机，52:54:4C:EE:48:15、ip是 193 52:54:4C:EE:36:6D 是192 都存在的。

shi351953026 · 发表于 2010-4-19 12:03:35

路过，学习一下，了解。。。。。。。。。。。。。。

long_323 · 发表于 2010-4-19 13:59:52

存在的，都是嵌入式监控主机，52:54:4C:EE:48:15、ip是 193 52:54:4C:EE:36:6D 是192 都存在的。
chuanqing68 发表于 2010-4-19 11:57

[/quote]
那的子网掩码配置正确么？既然是192网段的，寻找170的应该走路由，不走arp。

chuanqing68 · 发表于 2010-4-19 16:32:26

存在的，都是嵌入式监控主机，52:54:4C:EE:48:15、ip是 193 52:54:4C:EE:36:6D 是192 都存在的。
chuanqing68 发表于 2010-4-19 11:57
那的子网掩码配置正确么 ...
long_323 发表于 2010-4-19 13:59

子网掩码配置正确的。170要怎么找出来。没有上路由啊。191--197都只在一个交换机里面。独立开的。哎。晕啊。不知从何入手。

牛二 · 发表于 2010-4-19 16:48:25

学习中......期待楼主能找到好的方法

linminwww · 发表于 2010-4-19 18:40:44

楼主应该把网络拓扑结构说明一下，网络中还有其它设备没有，
要想找出170.151.24.203的话，把网络中的主机分开抓包，几个几个的排除

iejtqy · 发表于 2010-4-20 00:55:41

楼主上张拓扑啊,我都没有看懂哦.

saibei · 发表于 2010-4-20 09:38:54

做好ip地址和mac地址的统计工作然后在分析全网的协议

osx1969 · 发表于 2010-4-20 16:38:39

是不是这台交换机中还接有其他的网络应用？

又是一arp攻击，老问题要新解决方法。

本帖子中包含更多资源

本帖子中包含更多资源

评分