求助，网内那一台机器有问题

qiuhu1988 · 发表于 2006-11-14 09:47:03

掉线的问题一直困拢着我

首先祝看本帖的同仁，大哥大姐，小弟小妹。大家身体健康，工作胜利，合家幸福。好了话不多说了。进入主题吧：
网络的概述：
电信3MADSL，路油器一个IP192。168。1。1 文件服务器一台IP 192。168。1。250 内网大概30台左右机器
我的主机IP是192。168。1。254，也就是装了科来软件的电脑
。现在的问题是网络出现不定时的掉线，有时几个小时，很难说，一天3到4次这样子，掉线后大概5分钟自动可以拨上线
。后来下了一个叫科来软件的抓了包发现有ARP请求风暴和ARP扫描。为什么会有ARP请求风暴和ARP扫描，这个又是从那里发出来的呢？我的内线是否存在问题。
希望高手支招，
。我的联系方式是QQ 306087552 有好心方便也留下自己的Q。
小弟感激不尽！！！

[ 本帖最后由 qiuhu1988 于 2006-11-14 09:48 编辑 ]

菜鸟人飞 · 发表于 2006-11-14 10:26:00

既然提示你有ARP请求风暴，那表示你的网络中可能存在ARP扫描或ARP欺骗攻击，你找到发起ARP请求风暴的源主机，检查它是否存在故障啊。
从第二个包来看，00:3C:01:50:15:46可能是罪魁祸首。

colsky · 发表于 2006-11-14 14:21:29

00:3C:01:50:15:46 对应的是路由器网关192.168.1.1的IP .. 所以不明白..路由器有问题吗?

wqwang · 发表于 2006-11-14 14:53:51

原帖由 colsky 于 2006-11-14 14:21 发表
00:3C:01:50:15:46 对应的是路由器网关192.168.1.1的IP .. 所以不明白..路由器有问题吗?

这个IP（路由器？）,象一个不自信的领主,不断地提醒它的属下向自己效忠；很有意思的是，它发出的ARP
请求大部分都不是广播包，源地址不是FF：FF：FF：FF ，而是很明确的MAC地址（这些MAC地址应该也是
正确的），而各IP也很一一给了应答。不知道这种情形是如何产生的？

hz123 · 发表于 2007-5-5 15:41:21

查ARP 话先查看MAC这样才能查ARP

zealotcc · 发表于 2007-5-5 15:59:43

先确定这个mac是不是网关的,DNS的问题比较大,从包上来看,DNS都是查询,无一应答,1.1还在向几台机子发53端口不可达的ICMP包