再次上传arp地址扫描图片

hsjl · 发表于 2007-12-3 17:00:12

再次上传arp地址扫描图片请大家多帮忙分析一下路由器IP地址192.168.1.1出现ARP地址扫描的原因。这回上传的是数据包

wenwuxiong · 发表于 2007-12-3 17:33:58

87 的MAC地址 00 00 00 00 00 00？怎么回事？是不是你的87 那台机中读了？还是？？

xwy3260 · 发表于 2007-12-3 17:49:38

原帖由 wenwuxiong 于 2007-12-3 17:33 发表
87 的MAC地址 00 00 00 00 00 00？怎么回事？是不是你的87 那台机中读了？还是？？

这一个ARP请求包，路由器在不知道87MAC地址的情况下，以全0填充。这是正常的。

楼主的网关是否开启了ARP功能。

lbzxy · 发表于 2007-12-4 08:58:44

我认为从这个图上看不出什么，只是一个ARP请求而已。
楼主可以通过ARP请求数据包的发送时间以及时间差来判断192.168.1.1发ARP请求的频率，从而确定路由是否在进行扫描。

hsjl · 发表于 2007-12-4 19:26:19

我现在能确定我的路由器是开启了防ARP欺骗功能，非常感谢大家帮忙。

小邓123 · 发表于 2007-12-4 20:32:26

来参考下。。