jaylesin 发表于 2009-1-6 11:20

ARP故障求助（高手进）

单位电信ADSL----路由器----交换机----单位电脑
所有设备为普通设备，不带网管功能
我的电脑是直接连路由器，其余电脑连接交换机。拔掉交换机接口，我的电脑可以正常上网，插上接口就会出现ARP攻击，所有电脑网络全断

打开ARP防火墙，显示攻击ip：192.168.1.1mac：为路由MAC
手动绑定路由MAC地址后，攻击ip：192.168.1.1（可能为伪造） mac：00-12-0e-7f-8f-9c我去公司内所有电脑查看无该mac地址
用antiarp扫描，所有ip从192.168.1.0---192.168.1.255全会出现，除了正常的连接网线的电脑ip以外，皆为混杂模式，mac地址就是上面说的00-12-0e-7f-8f-9c
可疑IP为上面混杂模式所列所有ip
故障出现好久了，高手帮忙解决下啊

jaylesin 发表于 2009-1-6 11:20

ARP故障求助（高手进）

单位电信ADSL----路由器----交换机----单位电脑
所有设备为普通设备，不带网管功能
我的电脑是直接连路由器，其余电脑连接交换机。拔掉交换机接口，我的电脑可以正常上网，插上接口就会出现ARP攻击，所有电脑网络全断

打开ARP防火墙，显示攻击ip：192.168.1.1mac：为路由MAC
手动绑定路由MAC地址后，攻击ip：192.168.1.1（可能为伪造） mac：00-12-0e-7f-8f-9c我去公司内所有电脑查看无该mac地址
用antiarp扫描，所有ip从192.168.1.0---192.168.1.255全会出现，除了正常的连接网线的电脑ip以外，皆为混杂模式，mac地址就是上面说的00-12-0e-7f-8f-9c
可疑IP为上面混杂模式所列所有ip
故障出现好久了，高手帮忙解决下啊

jaylesin 发表于 2009-1-6 11:20

ARP故障求助（高手进）

单位电信ADSL----路由器----交换机----单位电脑
所有设备为普通设备，不带网管功能
我的电脑是直接连路由器，其余电脑连接交换机。拔掉交换机接口，我的电脑可以正常上网，插上接口就会出现ARP攻击，所有电脑网络全断

打开ARP防火墙，显示攻击ip：192.168.1.1mac：为路由MAC
手动绑定路由MAC地址后，攻击ip：192.168.1.1（可能为伪造） mac：00-12-0e-7f-8f-9c我去公司内所有电脑查看无该mac地址
用antiarp扫描，所有ip从192.168.1.0---192.168.1.255全会出现，除了正常的连接网线的电脑ip以外，皆为混杂模式，mac地址就是上面说的00-12-0e-7f-8f-9c
可疑IP为上面混杂模式所列所有ip
故障出现好久了，高手帮忙解决下啊

cnleaf 发表于 2009-1-6 11:29

伪装的ARP攻击，看起来都是从路由发出的！

cnleaf 发表于 2009-1-6 11:30

在某抬单机上搞个360先看看

biekini 发表于 2009-1-6 11:30

呵呵，不知道，进来学习下

250558996 发表于 2009-1-6 11:33

最简单的办法重新做个系统哈哈

13036800 发表于 2009-1-6 11:35

jaylesin 发表于 2009-1-6 11:55

公司20多台电脑，刚换新路由器，交换机是旧的，我实在不敢给他们断网，每次断一会能把我给吵疯。而且单位的电脑里一堆的资料，我也不敢给他们格盘，上不了网还也要找我，我也是新到这边的，来了就发现有ARP现象，1个多月了，找不到解决方法

紫色树叶 发表于 2009-1-6 12:33

尝试一下等其他人都下班后,也就是说他们都不在的时候,打开所有电脑,逐个拔掉线头,排除一下中毒的那台机子!

cooksky 发表于 2009-1-6 14:56

装个360的ARP防火墙 或者换个路由

280644204 发表于 2009-1-6 15:01

菜鸟 进来学习一下

qqyyqq 发表于 2009-1-7 02:22

看看这个帖子还有附件的文章：
http://bbs.pcos.cc/read.php?tid=28435

长啸哈哈 发表于 2009-1-7 06:30

进来学习下

宇通 发表于 2009-1-7 09:27

学习一下哦，
页: [1] 2
查看完整版本: ARP故障求助（高手进）