虚拟的MAC地址出现，如何查杀！

ziyouyu · 发表于 2007-7-9 08:30:08

虚拟的MAC地址出现，如何查杀！红线中标记的上下为正确的网关地址！

[ 本帖最后由 ziyouyu 于 2007-7-9 08:33 编辑 ]

chuzl · 发表于 2007-7-9 09:17:59

静态绑定ip-mac试试
查找arp包是从哪台机器上发出来的，查杀

只是一个神话 · 发表于 2007-7-9 09:20:25

始终是个麻烦的问题，一根一根拔网线试吧。

dky198 · 发表于 2007-7-9 11:22:38

原帖由 只是一个神话 于 2007-7-9 09:20 发表
始终是个麻烦的问题，一根一根拔网线试吧。

也只有如此了

csy19520 · 发表于 2007-7-9 16:31:08

如果是可网管的交换机,可以查看这个MAC在哪个端口

palm · 发表于 2007-7-10 05:28:25

看一下00:19:E0:C0:4D:1A是哪台机器，楼主最好先做好主机登记工作，然后把这些MAC地址加到名字表中。这样一查即知是哪台机器出了问题。如下图：

实在不行，可以用MAC扫描器再次扫一下，看有哪些网卡在线，同时将MAC与IP地址对就起来。建议最好是导出成Excel表，这样楼主可以编辑每台机器的附加信息，便于以后管理。

[ 本帖最后由 palm 于 2007-7-10 05:29 编辑 ]

ch00206503 · 发表于 2007-7-10 08:40:44

小网就用arp防火墙每台机器装

twoeyes · 发表于 2007-7-20 22:37:14

只要网络中的交换机是可网管的，这些问题都不是问题。首先用科来找出arp欺骗mac地址，然后telnet登录到交换机查找到该mac所在的端口地址，shutdown就可以了。但是到宿主计算机上查找arp欺骗病毒就比较麻烦了。

seagoing · 发表于 2007-7-21 11:04:19

学习一下

hudeg632 · 发表于 2007-8-5 14:13:04

大家可以先把网中的机器做一个正确的IPmac静太的批处理,在自己的机器上先运行,然后再用地址扫描软件扫一下就知道是谁在发难了,个人意见,请大家指正

虚拟的MAC地址出现，如何查杀！

本帖子中包含更多资源

本帖子中包含更多资源