除了arp欺骗，还有什么情况会引起不能正确获取网关mac地址？

zmc837 · 发表于 2007-1-22 17:53:55

有一个子网，该网络配置拓扑没有改变，一直用得好好的。正确arp指向为：网关地址为：3d0a对应ip：.5.1，但上周五就发现，这个子网的客户机arp列表中获取的网关mac地址为:91bb，ip对应为.5.1，在镜像口监控了12个小时，发现91bb进出数据包非常小，应该不足以影响上百台主机的正常上网，但实际偏偏如此，并且在客户机发现，arp -d之后，不够2秒钟马上arp网关指向马上该91bb了。请大虾指点迷津！

菜鸟人飞 · 发表于 2007-1-23 09:19:49

我认为需要确定以下几个问题：
1.这个时候，网络中是否还存在MAC是3d0a的机器;
2.91BB是网络中存在的机器，还是伪造出来的？
3.IP为5.1的机器，MAC是否发生改变？
4.这个时候，整个网络可否正常上网？
5.抓到的数据包中，是否存在ARP欺骗？

zmc837 · 发表于 2007-1-23 11:38:13

感谢菜班热心！

问题已经解决了：
原因是在此子网中，有客户私自接了两台路由器（事后才知道是路由器，严重失职），mac分别为：91bb和8ccb,原来我以为只是91bb作怪而已，把91bb隔离，客户机arp 列表中，马上网关ip马上对应为8ccb地址，然后再隔离8ccb发现网络恢复了正常，之后有客户报说别的客户都能上，就他们那里两个办公室的电脑上不了网，去查看，两个都是路由器，mac地址分别91bb和8ccb，于是看此路由器设置，好家伙，原来它也为.5.1网段（本子网的网段也是.5.1,导致别的客户获取的ip就是此路由提供的ip,很有迷惑性），并且开通了dhcp服务，之后关闭了这两个路由的dhcp，更改了网段，至此网络故障完全排除了，

poot · 发表于 2007-1-23 21:05:37

路由器当交换机使用，可以理解。。。

除了arp欺骗，还有什么情况会引起不能正确获取网关mac地址？

本帖子中包含更多资源

浏览过的版块