关于arp

dtzqxx · 发表于 2008-3-6 16:18:45

我今天在三层交换机中使用show ip arp命令发现同一个MAC地址对应了三个IP
如下: 192.168.0.252 000f.eab4.oe60
192.168.0.156 000f.eab4.oe60
192.168.0.124 000f.eab4.oe60
正确应该是000f.eab4.oe60对于192.168.0.252这台计算机.请问这是否是发生了ARP欺诈?是那台计算机发起的???

koma0769 · 发表于 2008-3-6 16:39:30

你可以用科来扫描一下看看是不是正确的。

岁月的童话 · 发表于 2008-3-17 16:36:09

应该是192.168.0.252这太机器感染了arp病毒或者正在运行欺骗类软件

07年发作的arp病毒比较傻，用自己的真实mac作为欺骗mac，因此如果你有ip-mac记录，可以很快查到是那台机器再发病毒

但如果，欺骗的mac是随机产生的（不是自己的真实mac），追查难度就大了

masinfo · 发表于 2008-3-20 21:44:12

我的更利害
134.5.0.7                      0011-5b80-aad6
134.5.0.50                   0011-5b80-aad6
134.5.0.47                   0011-5b80-aad6
134.5.0.45                      0011-5b80-aad6
134.5.0.28                      0011-5b80-aad6
134.5.0.254 0011-5b80-aad6
134.5.0.246 0011-5b80-aad6
134.5.0.242 0011-5b80-aad6
134.5.0.239 0011-5b80-aad6
134.5.0.238 0011-5b80-aad6
134.5.0.237 0011-5b80-aad6
134.5.0.235 0011-5b80-aad6
134.5.0.234 0011-5b80-aad6
134.5.0.189 0011-5b80-aad6
134.5.0.184 0011-5b80-aad6
134.5.0.182 0011-5b80-aad6
134.5.0.181 0011-5b80-aad6
134.5.0.151 0011-5b80-aad6
134.5.0.15                      0011-5b80-aad6
134.5.0.130 0011-5b80-aad6
134.5.0.111 0011-5b80-aad6

搞了我几个小时

masinfo · 发表于 2008-3-20 21:49:05

是病毒发单播欺骗网关，我一般对付ARP不做镜像,以后要学乖了，一定要在镜像端口上跑科来