网关不断发arp？

ginieay · 发表于 2007-7-5 15:32:25

一台报故障的机器，ip地址为192.168.1.86，不能使用网络，ping网关正常，ping局域网内任何一ip都ping不通，ping外网也不通，后发现这台机器的MAC地址与本机（网管用机）的MAC相同，本机ip192.168.1.99

通过mac修改把本机的mac地址改了。192.168.1.86也同时改ip为192.168.1.186

现在通过网络分析软件，发现网关192.168.1.1（网关）一直通过arp在寻找192.168.1.86

有谁能解释一下么

xuefu · 发表于 2007-7-5 23:13:44

因192.168.1.86原来感染病毒或开P2P等,或中木马已成为肉机,这些因素都会使得大量的外网主机与192.168.1.86建立连接.现在你把IP改了,但这些请求连接的外网主机并不知道,仍在不停地向192.168.1.86发数据包.这些外网到内网的请求是通过网关来查询的,所以就出现了大量网关对192.168.1.86的ARP查询.