网关不停的发arp请求包,请大家帮忙看看

feiyang0101 · 发表于 2007-6-8 08:16:08

科来诊断的是arp扫描,太多的无应答请求,是怎莫回事?

.
我知道是中了arp病毒.可根据中毒的主机的mac地址找不到对应的主机,
是不是中毒的主机的mac被改了.我们单位的主机mac都和交换机的端口绑定着的.
我是在vlan的镜像口抓的包。谢谢大家的指导！

[ 本帖最后由 feiyang0101 于 2007-6-8 11:06 编辑 ]

luotao251 · 发表于 2007-6-8 08:35:27

楼主抓的包在哪里呢？让大家怎么看？

songtt77 · 发表于 2007-6-8 08:39:28

应该是硬件坏了
！

chfr1982 · 发表于 2007-6-8 09:09:27

我公司的也是,经常这样,我重启路由就好,但是过一次又发ARP扫描了,有什么办法解决没?

KelvinFu · 发表于 2007-6-8 10:11:28

问题描述，捕获位置，数据包样本，都没说的很具体。一个图确实难啊！

可能大家看到图后，都猜测说可能是ARP攻击，或者其他的，但是这对LZ和大家有什么帮助呢！

我们需要的是一个解决问题的分析思路！而LZ的描述内容是基础哦！

难道让大家这样：
如果在你捕获位置正确的情况，....
如果在你捕获位置不正确的情况下，我们又推测是...。

这种有点带猜测的回复，对解决问题不好吧！

chfr1982 · 发表于 2007-6-8 11:45:33

我公司的网关也是,看看有什么解决的办法.

feiyang0101 · 发表于 2007-6-8 15:23:18

求高手给个分析吧！

zealotcc · 发表于 2007-6-8 22:32:27

有奖猜图? 为什么不传包上来

lb1083 · 发表于 2007-6-11 05:16:56

楼主！你也太。。。。。。。汗。。。。。。。

你用的瑞捷的NBR路由吧！

NBR路由发ARP包是正常的。那是免费arp包啊。你只要进入路由的web管理把所有的客户机做个MAC绑定，你就可以安心的原理arp冲突了。

hudeg632 · 发表于 2007-7-23 00:49:55

http://www.csna.cn/forum.php?mod ... 4672&sid=W2DhSo

gxqwl · 发表于 2007-7-23 04:40:37

不知道怎么解决。
////////

hudeg632 · 发表于 2007-8-11 00:49:15

我也不知道,我现在觉得有两种说法有道理

bqrmfjhh · 发表于 2007-8-11 11:53:41

呵呵。网关发ARP包一个是你在网关上绑定了ARP--IP。同时限制了没绑定的IP上网就会不断请求ARP来阻止没绑定的机器上网。

hudeg632 · 发表于 2007-8-11 17:44:24

c能搞详细点吗？我是华为AR28-11

sqzhujun · 发表于 2007-8-12 10:07:41

朋友和我的相似我的也是路由器发包，

网关不停的发arp请求包,请大家帮忙看看

回复 #1 feiyang0101 的帖子