有人帮忙分析下吗? 网吧老是掉线

talibu · 发表于 2007-4-6 12:18:05

初步怀疑是ARP 帮忙分析一下

tyh2000 · 发表于 2007-4-6 12:28:02

你抓的包有问题，不是抓的整个网络的包。只抓了192。168。4。159机器的进出包，别的包都是广播或组播包。
你先看看http://www.csna.cn/forum.php?mod ... &extra=page%3D1，然再抓包上传吧。

tyh2000 · 发表于 2007-4-6 12:38:44

如果是老是掉线的话，许多机器都是有这样的情况，可以判断为ARP欺骗。但是从你的包来分析。没有ARP欺骗的包。你抓的包其实是有问题的，你只抓了安装了科来软件的机器的进出包，别的包都是发过来的广播包。
贴子里有许多关于ARP欺骗的解决方式。
arp -s 网关IP 网关MAC
arp -s 自已IP 自已mac

以后都不会断线了。每台机器上都要设。不过最好找到那么发包机器。杀毒就好。
或者安装antiarp欺骗软件，也是每台机器上要安装。

有人帮忙分析下吗? 网吧老是掉线

本帖子中包含更多资源

回复 #1 talibu 的帖子

回复 #1 talibu 的帖子