查看: 2558|回复: 4

关于arp

[复制链接]
发表于 2008-3-6 16:18:45 | 显示全部楼层 |阅读模式
我今天在三层交换机中使用show ip arp命令发现同一个MAC地址对应了三个IP
如下:   192.168.0.252   000f.eab4.oe60
        192.168.0.156   000f.eab4.oe60
        192.168.0.124   000f.eab4.oe60
正确应该是000f.eab4.oe60对于192.168.0.252这台计算机.请问这是否是发生了ARP欺诈?是那台计算机发起的???
回复

使用道具 举报

发表于 2008-3-6 16:39:30 | 显示全部楼层
你可以用科来扫描一下看看是不是正确的。
回复

使用道具 举报

发表于 2008-3-17 16:36:09 | 显示全部楼层
应该是192.168.0.252这太机器感染了arp病毒或者正在运行欺骗类软件

07年发作的arp病毒比较傻,用自己的真实mac作为欺骗mac,因此如果你有ip-mac记录,可以很快查到是那台机器再发病毒

但如果,欺骗的mac是随机产生的(不是自己的真实mac),追查难度就大了
回复

使用道具 举报

发表于 2008-3-20 21:44:12 | 显示全部楼层
我的更利害
134.5.0.7                           0011-5b80-aad6
134.5.0.50                     0011-5b80-aad6
134.5.0.47                          0011-5b80-aad6
134.5.0.45                            0011-5b80-aad6
134.5.0.28                           0011-5b80-aad6
134.5.0.254        0011-5b80-aad6
134.5.0.246        0011-5b80-aad6
134.5.0.242        0011-5b80-aad6
134.5.0.239        0011-5b80-aad6
134.5.0.238        0011-5b80-aad6
134.5.0.237        0011-5b80-aad6
134.5.0.235        0011-5b80-aad6
134.5.0.234        0011-5b80-aad6
134.5.0.189        0011-5b80-aad6
134.5.0.184        0011-5b80-aad6
134.5.0.182        0011-5b80-aad6
134.5.0.181        0011-5b80-aad6
134.5.0.151        0011-5b80-aad6
134.5.0.15                             0011-5b80-aad6
134.5.0.130        0011-5b80-aad6
134.5.0.111        0011-5b80-aad6
搞了我几个小时
回复

使用道具 举报

发表于 2008-3-20 21:49:05 | 显示全部楼层
是病毒发单播欺骗网关,我一般对付ARP不做镜像,以后要学乖了,一定要在镜像端口上跑科来
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表