某些IP无法ping通网关，同一台电脑换一IP就可以（已经解决)

roylong · 发表于 2007-5-22 14:55:06

局域网的的某些电脑无法ping通网关而无法上网，arp没问题，但是同样台机，换一个IP就可以
如本来IP是123，无法ping通网关，但是换成230或者124就可以了，这个是什么原因了？
搞不懂啊。

已经解决
查明原因应该是arp2007的变种
一般arp病毒是欺骗你，让你以为中毒的机器是网关。
而这个变种是欺骗路由器，让路由器以为中毒的机器是你
所以开始我按arp病毒的常规思路没有发现原因。

所以我把发arp包最多的机器断网后杀毒，用的那个arp专杀的软件。然后重新启动了路由器。就OK了

[ 本帖最后由菜鸟人飞于 2007-5-24 09:29 编辑 ]

freekite · 发表于 2007-5-22 15:11:18

我也碰到过这个情况！！　十分不解！！　帮你顶下～
等待高手的答复。

llzhy2006 · 发表于 2007-5-22 15:16:33

你分了子网吗？要是分了可能回出现这样的问题啊！

roylong · 发表于 2007-5-22 15:21:33

同一个子网哦
都是172。16。1。×

freekite · 发表于 2007-5-22 15:24:29

同一子网。　192.168.0.*　　　255.255.255.0
以前没这种问题的。半年前偶尔出现过一次。几台而已。
2个月前到现在，出现2　3　次了。　每次这样。我都让他们互相换一下IP。

roylong · 发表于 2007-5-22 15:26:46

换个IP就可以了
但是我想知道原因
嘿嘿
毕竟换IP只是临时的处理方法啊

lumenjushi · 发表于 2007-5-22 16:02:11

这个问题比较奇怪呀

roylong · 发表于 2007-5-22 16:21:08

是啊
希望大虾帮忙分析下

roylong · 发表于 2007-5-22 16:21:29

网上搜索很多人都出现过这个问题

jnft007 · 发表于 2007-5-22 16:42:50

这个问题我也想知道，以前也遇到过，怪怪的，不理会他，后来又自己好了

sivalei · 发表于 2007-5-22 16:44:00

换个ip就能上的问题可以通过替换法，看是那个设备出了问题

1、pc机网卡，是不是老是一两台经常出现
2、换网线
3、更换网口，是不是就是交换机的一两个口经常出现
4、换交换机
5、换路由器

找到了那个故障，就把它砸了～

fangzhenhai · 发表于 2007-5-22 18:08:55

我想你那里要看看交换器有没有中毒

zealotcc · 发表于 2007-5-22 19:49:18

从硬件着手检查，另外用不能上网的ip抓包

SCAN · 发表于 2007-5-22 20:37:01

哎。。。一线工作的网管有时候会遇到莫名其妙的问题，能搞定就OK了。毕竟老板只看结果不看过程。毕竟我们不是做研发的，大的方向没有错就OK

zzm340 · 发表于 2007-5-22 22:01:06

ＩＰ冲突的！
因为123的ＩＰ有人用了，起了冲突！

狂懒 · 发表于 2007-5-23 12:43:24

据某些大虾说这就是传说中的 ARP2007

roylong · 发表于 2007-5-24 00:39:44

已经解决
查明原因应该是arp2007的变种
一般arp病毒是欺骗你，让你以为中毒的机器是网关。
而这个变种是欺骗路由器，让路由器以为中毒的机器是你

所以我把发arp包最多的机器断网后杀毒，用的那个arp专杀的软件。然后重新启动了路由器。就OK了

zealotcc · 发表于 2007-5-24 08:25:27

楼主可否整理一下，把详细的解决过程发上来，我想会对大家有帮助的

菜鸟人飞 · 发表于 2007-5-24 09:30:41

是的，这个问题其实经常被很多人遇到，虽然大家也都猜测是ARP攻击造成，但最终并没有一个完整的解决方案。

在这里，经过楼主和各位的一起讨论，并最终排查了问题，期待楼主能将此问题的排查思路整理一下，我想对大家非常有帮助。

期待一篇精华帖的诞生。

ben0577 · 发表于 2007-5-24 11:36:22

又又又又又学习喽~~

ipower · 发表于 2007-5-24 14:35:24

期待LZ 整理一下啊

sivalei · 发表于 2007-5-24 17:32:48

数据包没看懂。。。

谁来讲解下～！

roylong · 发表于 2007-5-25 00:36:06

最近事情比较多，不好意思了兄弟们
周末把文档编辑整理下
因为在处理这次故障时我的思想也很乱，所以没有做实时的截图，可能以剖析我当时的思路为主了.毕竟但是也是摸石头过河的了.

97jr · 发表于 2007-5-28 09:16:16

我这里也遇到了这个问题，换一个Ip就可以用了。不过不能上网的IP用在其他机器上也不能上。很奇怪。请问这个也是ARP2007搞的吗？

zhuge · 发表于 2007-5-28 10:09:11

在这种情况发生时，病毒主机仍需要正常通信，同时又需要路由器arp表中到不能上网的主机的mac地址定位到自己，所以在路由器的arp表中应该有一个MAC地址对应多个ip地址的情况，不知道是不是这样？

i_idiot · 发表于 2007-5-28 10:21:31

又学习了，。。。。

某些IP无法ping通网关，同一台电脑换一IP就可以（已经解决)

本帖子中包含更多资源

评分

ＩＰ冲突