简单网络出现大范围ARP 怎么解决

jjffs · 发表于 2010-11-22 22:25:30

今天去客户那了  拓扑如下

用科来查到他们的网络中出现了大量的ARP广播报大概有 7  8 台主机在一直发，导致整个网络网速很慢，甚至无法上网。。只有少数主机可以上网。。
我分析这种大范围的ARP病毒可能是通过局域网进行传播的。。
下午我把那几台电脑给重新装了下系统。。因为用360 扫不出有病毒。。

我该怎么防范这个网络中不会再出现这样的问题。。

ihndream · 发表于 2010-11-23 08:17:54

不知道防火墙报警没？一般arp都会有报警的。我感觉重装系统硬盘格式化是一个根治的方法。

ford1863 · 发表于 2010-11-23 10:15:51

首先隔离这些频繁发送ARP数据包的主机，然后手动绑定客户端主机IP和MAC地址。

tlbaobao · 发表于 2010-11-23 12:29:05

MAC地址绑定

jjffs · 发表于 2010-11-24 17:01:22

他们那都是手动设置的IP 。。
但是没有给我一张IP分配表把我给累的。。到处跑。。。
如果有表的话我就手动绑定了。。。

amu1106 · 发表于 2010-11-26 17:10:12

你可以在三层设备上查到各PC的mac和对应的IP，然后再防火墙或是在交换上做绑定。

szsxlgd · 发表于 2010-12-3 11:31:01

关键是ip用使者别私自改动ip才方便管理，不然就很头疼了。

lovehuhu · 发表于 2010-12-4 13:55:04

如果有条件可以叫客户买一个带有端口MAC 绑定的交换机

简单网络出现大范围ARP 怎么解决

本帖子中包含更多资源

评分