楼主: jaylesin

ARP故障求助(高手进)

 关闭 [复制链接]

签到天数: 28 天

连续签到: 0 天

[LV.4]虾兵鱼兵III

 楼主| 发表于 2009-1-6 11:20 | 显示全部楼层

ARP故障求助(高手进)

单位电信ADSL----路由器----交换机----单位电脑
所有设备为普通设备,不带网管功能
我的电脑是直接连路由器,其余电脑连接交换机。拔掉交换机接口,我的电脑可以正常上网,插上接口就会出现ARP攻击,所有电脑网络全断

打开ARP防火墙,显示攻击ip:192.168.1.1mac:为路由MAC
手动绑定路由MAC地址后,攻击ip:192.168.1.1(可能为伪造) mac:00-12-0e-7f-8f-9c我去公司内所有电脑查看无该mac地址
用antiarp扫描,所有ip从192.168.1.0---192.168.1.255全会出现,除了正常的连接网线的电脑ip以外,皆为混杂模式,mac地址就是上面说的00-12-0e-7f-8f-9c
可疑IP为上面混杂模式所列所有ip
故障出现好久了,高手帮忙解决下啊
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

签到天数: 28 天

连续签到: 0 天

[LV.4]虾兵鱼兵III

 楼主| 发表于 2009-1-6 11:20 | 显示全部楼层

ARP故障求助(高手进)

单位电信ADSL----路由器----交换机----单位电脑
所有设备为普通设备,不带网管功能
我的电脑是直接连路由器,其余电脑连接交换机。拔掉交换机接口,我的电脑可以正常上网,插上接口就会出现ARP攻击,所有电脑网络全断

打开ARP防火墙,显示攻击ip:192.168.1.1mac:为路由MAC
手动绑定路由MAC地址后,攻击ip:192.168.1.1(可能为伪造) mac:00-12-0e-7f-8f-9c我去公司内所有电脑查看无该mac地址
用antiarp扫描,所有ip从192.168.1.0---192.168.1.255全会出现,除了正常的连接网线的电脑ip以外,皆为混杂模式,mac地址就是上面说的00-12-0e-7f-8f-9c
可疑IP为上面混杂模式所列所有ip
故障出现好久了,高手帮忙解决下啊
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

本版积分规则