紧急求助!!!!!!

aiddy2000 · 发表于 2007-9-17 21:58:51

本人遇见一个怪异的问题!!

局域网中间几台机子无法获取IP地址,无论你设置什么IP地址,都提示IP地址冲突,禁用后启用,提示正在自动获取!更换网卡后还是同样的问题,恳请各位朋友指教.aiddy2000@163.com QQ :10342777

[ 本帖最后由 aiddy2000 于 2007-9-18 10:00 编辑 ]

只是一个神话 · 发表于 2007-9-17 22:28:35

可能中毒了，LZ抓包上来看看。

xwy3260 · 发表于 2007-9-18 13:51:20

从楼主提供的数据包来看，你的网络存在以下问题
1.ip地址冲突
2.arp攻击和扫描，可疑主机为192.168.1.169 192.168.1.243 192.168.1.248

luotao251 · 发表于 2007-9-18 13:58:43

mac地址为00 22 AA 61 D4 4A的电脑不停地发送ARP请求。把此机断网杀毒看看。闲暇时最好做一张主机名、IP地址、MAC地址对照表。出故障时比较容易找出是哪台机。

luxxsys · 发表于 2007-9-18 21:23:08

原帖由 xwy3260 于 2007-9-18 13:51 发表
从楼主提供的数据包来看，你的网络存在以下问题
1.ip地址冲突
2.arp攻击和扫描，可疑主机为192.168.1.169 192.168.1.243 192.168.1.248

请问版主是怎么找出这几台主机的问题的？是根据矩阵图看出来的吗？能不能指点一下啊，正在练习，但是总不知道从什么地方下手啊。

我只能看出来00:22:AA:61

4:4A这个机器不断的发请求而且自己应答，不知道这是不是算是有问题啊。

另外局域网中的IP冲突在这个例子中是如何体现的呢？

谢谢版主了先，希望能够得到帮助。

[ 本帖最后由 luxxsys 于 2007-9-18 21:24 编辑 ]

xmubbs · 发表于 2007-9-19 08:43:19

原帖由 luotao251 于 2007-9-18 13:58 发表
mac地址为00 22 AA 61 D4 4A的电脑不停地发送ARP请求。把此机断网杀毒看看。闲暇时最好做一张主机名、IP地址、MAC地址对照表。出故障时比较容易找出是哪台机。

这个机器应该是新加入的机器，由于IP冲突，所以不停广播，有问题的机器我也认为是243和248

luxxsys · 发表于 2007-9-19 08:57:14

哦我终于明白了，243和248两个机器在扫描。210可能是被设置了固定IP，但是之前已经有人用了210了所以总是在添乱。

但是诊断里面显示的是

(192.168.2.210已经被00:22:AA:61

4:4A使用,但是00:22:AA:61

4:4A试图再次使用此IP)

怎么会自己跟自己造成IP冲突呢？

还有请问那些 Exceed... 的机器是什么意思啊？

[ 本帖最后由 luxxsys 于 2007-9-19 09:16 编辑 ]

lbzxy · 发表于 2007-9-19 14:54:05

通过数据包的分析可以看出网络中有ARP攻击，243和248两台电脑不断进行扫描，169也在不断发送请求，建议断网检查。
我也是新手哈，希望各位多指点。