为什么ARP扫描源ip地址是网关???急急急!

raochongmao · 发表于 2008-3-4 21:59:35

为什么ARP扫描源ip地址是网关???急急急!
192.168.0.1是我的网关,我看了论坛有人说是免费ARP, 但是没有什么方法查出是哪台中了毒啊.以前科来都是直接提示攻击电脑的正确IP的,象现在这种情况怎么解决呢??急啊^^^^^^^^^注:我也把路由的关于ARP功能的都关了^^^^

路由不是H3C的,交换机是H3C的,然后在路由上也绑定了网卡跟MAC地址,请高人解答^^^^^^

oldjiang · 发表于 2008-3-4 22:56:10

网关是这个MAC吗？既然有图，不如把数据包传上来

raochongmao · 发表于 2008-3-5 08:22:24

是这个ＭＡＣ地址，数据包一会传上来让高手分析分析，ＴＨＡＮＫＳ

tlflowerofmay · 发表于 2008-3-5 10:30:25

绑定的MAC地址是这个吗?
我们单位的网也常出现这样的问题,从防火墙上也查不到这个冒充网关的MAC地址

czxroy · 发表于 2008-3-5 10:46:39

这个是被欺骗过的 MAC地址吧

你到交换机里 dis arp 看下 mac 地址跟网关一样的就是 arp 病毒的那台机子

lqfie · 发表于 2008-3-5 10:57:02

看下你的路由器是否有防止ARP功能？楼上的说的有点道理你断电再加电看下正确的MAC

raochongmao · 发表于 2008-3-5 12:34:05

原帖由 lqfie 于 2008-3-5 10:57 发表
看下你的路由器是否有防止ARP功能？楼上的说的有点道理你断电再加电看下正确的MAC

是正确的MAC,断电过,但是也没用啊^^^^^^^^但是没有发生断网的事情^^^^^^^^有防止ARP功能的,但是关了也一样^^^^^^^^^^

raochongmao · 发表于 2008-3-5 12:35:12

原帖由 czxroy 于 2008-3-5 10:46 发表
这个是被欺骗过的 MAC地址吧

你到交换机里 dis arp 看下 mac 地址跟网关一样的就是 arp 病毒的那台机子

具体怎么操作呢???我不太懂^^^^^^^^^^我们的交换机不知道支持不支持^^^^^^^^^^^^^^

icexplorer · 发表于 2008-3-6 10:10:42

我的网吧也遇到过这种情况但是没这么严重,就是影响点网速,后来把路由器换了就解决问题了,这个我觉得不是ARP就是你路由坏了,先刷新版本或者恢复出厂设置试试

suxue · 发表于 2008-3-11 13:50:31

你抓包的时间长一点,为抓到目标ip和源ip相同但mac不是网关的,再封掉就可以了.

wdw2000 · 发表于 2008-3-13 17:42:11

可能是路由器有放ARP病毒功能！但那样的功能只能减缓中毒症状！

xuqiushi6203 · 发表于 2010-5-5 20:20:47

我想知道你现在解决了吗？
我也出现了这样子的问题

cjg691622 · 发表于 2015-4-1 16:49:19

我想知道如何解决吗？

为什么ARP扫描源ip地址是网关???急急急!

浏览过的版块