学校ARP啊，哪位高手知道哪一台中毒了！？

larkin0717 · 发表于 2007-11-12 10:24:29

10.4.58.1 是网关对应mac:00-01-7a-08-66-6e

qzyuanmu · 发表于 2007-11-12 12:01:25

数据有点不完整
一下MAC地址检查下后3位）
F3：48：20
F3：94：AA
F3：94：A9
F3：94：D6
F3：93：C8

xwy3260 · 发表于 2007-11-12 12:01:50

从楼主的数据包来看，10.4.58.1对应mac:00-01-7a-08-66-6e是错误的。
请楼主确认网关的IP与MAC.
网络中存在较多的ARP欺骗，
00:10:5C:F3:48:20
00:10:5C:F3:9A:5E
00:10:5C:F3:93:C8
00:10:5C:F3:94:AA
00:10:5C:F3:94

6
00:10:5C:F3:94:A9
00:10:5C:F3:94:B5
这些主机在大量的进行ARP欺骗，希望楼主有IP-MAC对应表，能快速定位这些主机。
祝你好运！

lbzxy · 发表于 2007-11-12 14:23:36

记得楼主前几天发过类似的数据包，看来楼主正在遭受ARP欺骗之苦，从数据包看，确实有太多的ARP欺骗，除了楼上的朋友提到的那几个MAC，应该还有伪造的MAC，如：00:10:5C:F3:77:F3，00:10:5C:F3:47:FB等，请检查。

学校ARP啊，哪位高手知道哪一台中毒了！？

本帖子中包含更多资源