大家帮我一下！问题一直没得到解决，关于网关不停发arp包的问题

songtt77 · 发表于 2007-3-29 17:18:46

我的局域网最近老是死，我的路由器mac是 00:14:78:D2:25:BC
ip是192.168.1.1我用科来抓包发现00:14:78:D2:25:BC 这个地址不停的发送这个数据包：
编号 7 相对时间 0.053315 源 00:14:78:D2:25:BC 目标 FF:FF:FF:FF:FF:FF 协议 ARP 大小 64 概要谁是 192.168.1.1? 告诉 192.168.1.1
你们谁能告诉我这是怎么回事？
我本人的ip是192.168.1.6
mac是00:07:95:AB:15:F9
网关的ip是192.168.1.1
mac是 00:14:78:D2:25:BC

[[i] 本帖最后由 songtt77 于 2007-3-31 16:38 编辑 [/i]]

songtt77 · 发表于 2007-3-29 17:20:37

我们的局域网是一个光纤带了3个ip通过集线器后由3个路由器分开其中的一个路由器总是这种情况

songtt77 · 发表于 2007-3-30 08:38:52

怎么没人管？？？版主在那》？？

cwym29 · 发表于 2007-3-30 09:03:08

有人管，但楼主也不用慌啊，呵呵。

这个ARP数据包的内容全是一样的吗？还是挨个挨个的查找，如果是后者，那很可能是你的网关启用了防ARP欺骗功能。

具体的你可以在论坛中搜索一下吧，有相应的帖子的。

songtt77 · 发表于 2007-3-30 09:44:59

不是啊！全部的包都是这样的。也不会是网关启用了防ARP欺骗功能，因为这样一个多小时后路由就死机了。
如果是路由自己的功能不会出这样的事。

[ 本帖最后由 songtt77 于 2007-3-30 09:46 编辑 ]

KelvinFu · 发表于 2007-3-30 11:15:27

LZ发个数据包上来吧！！

songtt77 · 发表于 2007-3-30 11:28:49

这是整个的工程数据包我不会抓单个的，就把所有的发上来了

逍遥一指令 · 发表于 2007-3-30 22:44:17

ARP攻击

192.168.1.1是网关吗？

192.168.1.166 和 192.168.1.103
这两台机器检查下

songtt77 · 发表于 2007-3-31 16:33:42

这两台机器的病毒我知道，在出现这个情况前还没有，就我抓包时才出现。现在我已把他们进行断网处理了，可是还是出现网关发arp的情况。

songtt77 · 发表于 2007-4-1 14:06:22

怎么一直没人回啊！！

菜鸟人飞 · 发表于 2007-4-2 11:57:01

原帖由 songtt77 于 2007-3-31 16:33 发表
这两台机器的病毒我知道，在出现这个情况前还没有，就我抓包时才出现。现在我已把他们进行断网处理了，可是还是出现网关发arp的情况。

详细查看了楼主发的数据包，发现楼主的安装部署是错误的，只捕获到了你安装科来的机器（192.168.1.6）的TCP通讯，其余的数据包都是一些广播组播通讯。具体的安装部署请参阅 http://www.csna.cn/forum.php?mod ... &extra=page%3D1。

网关频繁发送ARP数据包，很可能是因为它开启了防ARP欺骗的功能。它为了防止被欺骗，就必须一直不断地发送ARP数据包给网络中的所有主机。由于你的安装部署不当，本机以外的通讯均只能捕获到广播和组播，故只捕获到这些ARP数据包中的请求，而回应数据包没有捕获到。

[ 本帖最后由菜鸟人飞于 2007-4-2 12:03 编辑 ]

hz123 · 发表于 2007-5-1 23:12:55

11 楼建议斑竹做个图解那样的话会更家详细的啊

ipower · 发表于 2007-5-8 09:06:27

TOP 发一下啊

大家帮我一下！问题一直没得到解决，关于网关不停发arp包的问题

浏览过的版块