科来新版本怎么不能识别ARP了

duhongyu216 · 发表于 2007-5-3 19:06:14

我用一台机器ping另一台机器，然后打开科来分析工具，里面居然没有arp协议。
我用一款模拟ARP攻击的软件去做模拟攻击，但是检测协议里面仍然没有arp协议。
清达人解释。

hz123 · 发表于 2007-5-3 19:07:17

不清楚请高手吧

zealotcc · 发表于 2007-5-3 19:18:26

先清arp表再ping ,因为原来arp表里有记录了

xuefu · 发表于 2007-5-4 15:02:49

目前大多数XP系统（特别是克隆版）是阻止ICMP的，即是说阻止ping的，所以没有ARP
我已经测试过了

zealotcc · 发表于 2007-5-4 15:31:10

禁ICMP还是会有ARP的,ARP是为是为了找MAC的

duhongyu216 · 发表于 2007-5-4 22:01:37

我们厂子用的是正版的XP，在进行扫描的时候，我用10.66.9.224这台电脑ping 10.66.9.1这台电脑（这两台电脑在同一网段），可是在科来网络分析工具里只有ICMP，却没有ARP。后来发现如果不设置过滤器，则可以看到ARP，如果设置了过滤器（我设置的是地址过滤——IPV4子网——10.66.9.0/24），那么只能看到ICMP协议，而看不到ARP协议，这也算是科来的一个BUG吧。希望技术人员改进。

菜鸟人飞 · 发表于 2007-5-28 10:29:02

首先在XP的CMD窗口中，arp -d 清除缓存，然后再PING，这时肯定会的。

科来的版本一直都支持ARP协议，不可能在新版本中将此功能禁掉。

sivalei · 发表于 2007-5-28 17:31:17

ls没错！

arp表项没有了才会再次查询arp表项，建议arp-d 或者重启pc和网络设备

ls1041 · 发表于 2007-6-12 20:06:12

应该是过滤器有问题,你设置了IP过滤,但ARP没有IP头就谈不上符合条件的IP头,虽然它也是三层协议.你可以用物理地址的方式过滤