ARP问题。。。。求解。。。。

hw2000 · 发表于 2010-6-8 08:35:36

IP冲突原IP是网关192.168.1.1 MAC（00-19-e0-cd-4e-58）是伪造的

真实的网关MAC是00-57-57-41-4e-30

目标IP是192.168.1.102 这是ARP攻击么？

我要怎么才能找到仿冒网关的这个机器。

long_323 · 发表于 2010-6-8 08:47:08

如果交换机是可网管的，登上去display mac-address或show mac 等，查看此mac是从哪个接口出来的即可。
如果交换机不可网管，只能一个一个的拔网线了。

bingxuelin · 发表于 2010-6-8 08:57:04

本帖最后由 bingxuelin 于 2010-6-8 09:02 编辑

去查一下网内有没有在用SOHU路由器的LAN口作交换机使用
SOHU路由器抛弃WAN口不使用，单用LAN口的却可以做交换机使用，但是不更改他的LAN口IP地址，很容易和顶层路由起冲突
你可以做下测试，先关闭真实顶层路由的ICMP回应，然后用电脑一直不停PING 192。168。1。1，得到的回应肯定是request time out，然后如果192。168。1。1对应MAC是错误的话，也就是起冲突的话，ping的回复应该是ping from 192.168.1.1 :bytes=32.....这样可以PING通的字样，同时外网是上不去的，一直到192。168。1。1对应正确的MAC地址ping 才又继续显示request time out
剩下的就是挨个部门查找有没有人自己把这种路由当交换机用了。

hw2000 · 发表于 2010-6-8 16:06:50

哦。。。是这样啊。。。十分感谢你们的回答、、我先查查稍后一起分享结果！！

这个论坛真不错问题回馈那么快、。。。

ARP问题。。。。求解。。。。

本帖子中包含更多资源