大家来看看，路由器不停的发arp包，是怎么回事？

qbxp · 发表于 2007-8-3 13:39:20

编号       绝对时间                   源                         目标                      协议          大小       概要
1          13:31:24.477790       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告192.168.1.1
2          13:31:24.477990       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
3          13:31:24.499138       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
4          13:31:24.499334       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
5          13:31:24.525728       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
6          13:31:24.525926       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
7          13:31:24.552747       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
8          13:31:24.552945       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
9          13:31:24.578958       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
10       13:31:24.579154       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
11       13:31:24.605556       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
12       13:31:24.605751       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
13       13:31:24.626914       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
14       13:31:24.627046       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
15       13:31:24.653484       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1
16       13:31:24.653683       00:14:78:A2:88:00       FF:FF:FF:FF:FF:FF       ARP       64       谁是 192.168.1.1? 告诉 192.168.1.1

路由器00:14:78:A2:88:00是路由器的MAC,192.168.1.1是它的IP. 这是什么问题啊？

战略高手网吧 · 发表于 2007-8-3 14:44:16

是防ARP的路由吧.应该是硬路由..

是不是飞鱼?

qbxp · 发表于 2007-8-3 14:50:58

是ADSL路由器型号是TP-Link 的 TL-R410宽带路由器

菜鸟人飞 · 发表于 2007-8-3 14:52:29

楼主所列出的这种ARP数据包，我们称之为免费ARP，即向网络中宣告自己是192.168.1.1，以确保是否存在IP冲突。
一般情况下，以下两种情况会出现此类数据包：
1.机器开机启动
2.DHCP自动获取IP
其它情况下如果频繁出现此数据包，个人认为不太正常，楼主请检查下路由器本身的设置，是否存在设置的问题。如果里面存在相应的选项，请将相应值调小，即降低发送此类数据包的频率。

qbxp · 发表于 2007-8-3 14:59:25

这些包不停的发，我在路由器的配置界面重启路由器后过一分钟后又出现了。另外我没发现设置里有什么相关选项？

goshawkfly · 发表于 2007-8-3 15:24:17

中ARP病毒了吧，只能一部分一部分的断开网络来检查了。

qbxp · 发表于 2007-8-3 16:01:10

补充：刚才在路由器的系统日志中发现里面全是这样的日志：IP绑定冲突: LAN 中MAC地址为 00-14-78-f6-ac-94 的主机尝试使用IP地址 192.168.1.1
但是我通过扫描区域网里的计算机没有发现MAC地址为 00-14-78-f6-ac-94的主机。这是怎么回事？？

[ 本帖最后由 qbxp 于 2007-8-3 16:13 编辑 ]

qbxp · 发表于 2007-8-3 16:30:57

麻烦大家帮帮忙，现在它把网速搞得很慢。。。

haduke · 发表于 2007-8-3 17:16:50

我也遇到过楼主的类似的问题，请注意病毒会伪造MAC地址！！！
用科来分析一下，找出来就不难了！

qbxp · 发表于 2007-8-3 17:21:48

还请指教一下怎么分析哦。谢谢

haduke · 发表于 2007-8-3 17:49:50

正常的捕捉，然后你查看“协议”，或者“报表”都会有所收获！

hudeg632 · 发表于 2007-8-4 01:37:35

我和你一样,请看http://www.csna.cn/forum.php?mod ... p;extra=&page=1

songtt77 · 发表于 2007-8-4 11:14:47

大家不用猜了！！这个问题我肯定能解决。因为我也碰到这宗问题，后来好不容易解决了。就一句话，你的局域网内还有另外一个路由器他的ip也被设定为192.168.1.1.所以两个路由器ip冲突导致这种情况。不信你把你的路由器关了，让后用web进入192.168.1.1试一下。一样能进。

大家来看看，路由器不停的发arp包，是怎么回事？

回复 #4 菜鸟人飞的帖子

回复 #10 haduke 的帖子

大家来看看，路由器不停的发arp包，是怎么回事？

回复 #4 菜鸟人飞 的帖子

回复 #10 haduke 的帖子

回复 #4 菜鸟人飞的帖子