各位帮小弟看看这个，网吧，急!~

lyuu · 发表于 2007-9-9 08:45:08

我的QQ，请联系我！ 383564870

主要是有时要掉线，这是路由器端口镜像做的！~

[ 本帖最后由 lyuu 于 2007-9-9 08:54 编辑 ]

只是一个神话 · 发表于 2007-9-9 12:25:14

汗，节点限制看不全。。。

一般网络偶尔掉线可以用PING来排查
ping 内网某机器IP -t
ping 网关IP -t
ping 外网IP -t

lyuu · 发表于 2007-9-9 14:00:20

是内网ARP攻击，但客户机和路由器双绑了的呀：客户机（网关+收费机）然后路由器没绑的不允许通过！~系统是盛天易游，路由器是飞鱼星5200 RMB8000多啊！~有什么好的法子没，12点过我又得到了一分钟左右的包，那位大虾要加我QQ（ 383564870 ）我传给他，上传附件不行啊！~

hudeg632 · 发表于 2007-9-9 15:44:13

看了你的包,没看出什么,不好意思

如果你认定是ARP攻击,注意多抓包看看,一定能发现它.

nogain · 发表于 2007-9-10 07:13:44

包抓得时间太短了，可以到在1秒钟时间内，192.168.0.137这台机子好像有问题。建议抓个时间长一点的包（至少要有1分钟！否则无法分析）

zealotcc · 发表于 2007-9-10 20:29:09

看看这两台机子有没有问题00 E0 4C 0A E1 11 00 14 2A 90 E1 90
其实有的时候不是做了镜像就是最好的部署,如果楼主怀疑arp问题的话,那么在交换的网络中这种抓包的效果还不如客户机上直接抓包

qzyuanmu · 发表于 2007-9-12 08:52:16

网络拓扑图

？