求各位大虾帮忙分析一下

virgoleo · 发表于 2007-1-20 08:26:00

各位大虾：

小弟初接触这个领域，好多好多不懂的，最近我们公司的网络出现了网络反应特慢的情形，而且内网平台为100M，可拷贝东西却在300-400K，我用科来得到了几个工程，可惜我不会分析，求求各位帮帮忙，帮我看看，小弟我感激不尽。。。

lingyungong79 · 发表于 2007-1-20 09:42:26

从工程5中可以看出192.168.0.190 00 07 E9 2E F3 40在进行ARP扫描（有问题），而网关（估计的）08 10 17 5A 5D 61 192.168.0.1 也在进行ARP扫描（不知道是否开通了防ARP欺骗）断开后重新试试~

lingyungong79 · 发表于 2007-1-20 09:49:29

00 16 EC 95 48 D9 192.168.0.105是那一台？它跟00 14 78 31 3C 41 192.168.0.100传输怎么用HTTP呢？不懂~而且00 16 EC 95 48 D9 192.168.0.105在工程5中又无法找到，郁闷中......

virgoleo · 发表于 2007-1-20 09:53:11

谢谢回复。网关0.1是路由器。我们这个路由器好象没有防ARP欺骗的功能哟。产品是Netcore Technology Co.Ltd.这个公司的，小型路由。

virgoleo · 发表于 2007-1-20 09:55:13

100是网络中用做的软件服务器，软件方式是B/S结构的。输采用HTTP访问。

qgf2006 · 发表于 2007-1-21 16:58:06

你抓包的机子，最好是用静态IP，而且再做一下ARP的绑定，这样问题会更明显点，这只是我的个人意见，工程5中MAC：。。40，好像有问题，主要还是arp攻击

harker · 发表于 2007-1-21 17:48:56

工程5中可以看出来192.168.0.190这台计算机有病毒，是arp欺骗。