新手学习，请各位高手帮忙看一下，分析分析

lxlong12 · 发表于 2008-7-14 17:08:55

如下是本公司网络检测的数据，请高手们帮忙分析一下给点建议，小弟不胜感激！

yucl_0 · 发表于 2008-7-14 19:07:54

00 1A A0 0E 05 2E ，arp扫描，应该是该机中毒了，隔离吧

[ 本帖最后由 yucl_0 于 2008-7-14 19:09 编辑 ]

eedream · 发表于 2008-7-14 20:42:12

检查主机 192.168.0.110 中毒

eedream · 发表于 2008-7-14 20:49:49

欺骗网关，192.168.0.110

192.168.0.1 在 00:1A:A0:0E:05:2E

oldjiang · 发表于 2008-7-15 08:41:12

从单播矩阵来看，只有本机流量，应该是没有正确部署，但是ARP-Response又有目标为其他机器的包。请楼主说说是如何部署的。

lxlong12 · 发表于 2008-7-15 09:48:50

本公司采用的域管理，本机并未加入域……版主所说的只有本机流量会不会因为这个原因呢？

oldjiang · 发表于 2008-7-15 10:01:40

跟域应该没有关系
是否用了HUB？
参考http://www.csna.cn/forum.php?mod=viewthread&tid=9417的3# 验证部署

lxlong12 · 发表于 2008-7-15 16:56:45

机房内没用HUB，全部是思科交换机，服务器三台，只有网络分支末端用到了HUB；

oldjiang · 发表于 2008-7-15 18:08:37

抓到ARP-Response的单播包有点奇怪，能否描述拓扑和部署位置？

回复 6# 的帖子