急！求助，请看看是否是ARP问题？(在线等)

clcyc · 发表于 2006-12-1 10:39:03

请问各位大大们，是哪台机子有问题？我看数据包中有很多ARP数据，但不知是哪台引起来的。还请指点，谢谢！

是不是192.168.1.105这台机子有问题？

晕死，怎么会有这么多ARP请求？

还请各位大大们帮忙指点，谢谢！

[ 本帖最后由 clcyc 于 2006-12-1 11:13 编辑 ]

lingyungong79 · 发表于 2006-12-1 10:54:02

你的压缩包好象有问题。

clcyc · 发表于 2006-12-1 10:57:00

晕，我的压缩包是用winrar的3.6版压的

出现这么多arp request正常吗？

[ 本帖最后由 clcyc 于 2006-12-1 11:02 编辑 ]

菜鸟人飞 · 发表于 2006-12-1 11:26:22

直接从楼主的抓图来看，这些ARP广播包大多都是在请求网关地址，所以推测是正常的。

clcyc · 发表于 2006-12-1 11:35:40

版主，什么推测是正确的？
现在的arp request数据包越来越多了，出现提示说是ARP风暴,ARP扫描
这是怎么造成的？还请帮忙指点！万分感谢！

clcyc · 发表于 2006-12-1 13:50:14

有人帮忙看看吗？为什么会有这么多ARP请求？难道这些机子都中了病毒？

Roy · 发表于 2006-12-1 14:42:06

从工程的数据来看，是科来网络分析系统的部署有问题
只捕捉到本机的数据包和其他主机的广播包，请参考帮助文档，正确部署科来网络分析系统后再抓包分析。

目前看ARP流量基本上是正常的。

clcyc · 发表于 2006-12-1 14:42:54

原帖由 菜鸟人飞 于 2006-12-1 11:26 发表
直接从楼主的抓图来看，这些ARP广播包大多都是在请求网关地址，所以推测是正常的。

是如果正常的，为什么后面在诊断这一页中会出现“ARP风暴“，”ARP请求过多“的提示呢？

并且今天我们的网速感觉很慢。像发QQ信息，有时发不出去。
还望出手相助，谢谢！

Roy · 发表于 2006-12-1 14:45:45

原帖由 clcyc 于 2006-12-1 14:42 发表

是如果正常的，为什么后面在诊断这一页中会出现“ARP风暴“，”ARP请求过多“的提示呢？

并且今天我们的网速感觉很慢。像发QQ信息，有时发不出去。
还望出手相助，谢谢！

如果部署不正确，没有捕捉所有的数据包（只捕捉到了ARP请求包广播包，而没有捕捉到ARP响应包-单播包），科来分析模块就会诊断错误。

clcyc · 发表于 2006-12-1 15:08:51

原帖由 Roy 于 2006-12-1 14:42 发表
从工程的数据来看，是科来网络分析系统的部署有问题
只捕捉到本机的数据包和其他主机的广播包，请参考帮助文档，正确部署科来网络分析系统后再抓包分析。

目前看ARP流量基本上是正常的。

我们的网络是这样的

                                       /  普通交换机
internet－防火墙－二层交换机－普通交换机
                        /
            装有科来的机子

在二层交换机上做了镜像端口。

嗯，我再抓抓包，等会放上来。十分感谢二位版主！

天蓝 · 发表于 2006-12-7 01:06:34

如果科来推出一个部署检测就好了，这样大家对自己的分析部署就知道是否是正确的了。

做一个向导式的，呵呵

kyokof · 发表于 2006-12-7 10:02:18

原帖由天蓝于 2006-12-7 01:06 发表
如果科来推出一个部署检测就好了，这样大家对自己的分析部署就知道是否是正确的了。
做一个向导式的，呵呵

你说说怎么实现呢？