公司内网瘫痪！~急求高手！~

王者回忆

找出来了几个在ARP攻击的MAC地址！~公司每台机器的MAC地址都有单机查看过！~却有一个MAC地址一直无法找到！~比较迷茫！~急求助！

bjaman

先把有问题的机器断网，隔离，恢复大部分的正常运行之后，再看！

王者回忆

主要是有问题的机器已经全部断开了。现在问题是有一个MAC地址·每台机子都查看过·找不到这个MAC是哪台机子上的

srxj

看看是不是内网中的路由器地址

srxj

到交换机里去找这个MAC是从哪个端口上来的把它拔了不就得了呗

王者回忆

这么查的 指教下？

srxj

晕，进网管交换机里show一下MAC或IP不就行了嘛

yu2885

1.如果这些客户端一接上去，就断网，最原始的方法就是：到核心交换机旁边最近的计算机，PING网关，然后通到每个部门的主干线一根根拔（插），看一下哪个部门出问题
- q( V; ]& Q) T6 g8 ^0 ^
4 i; b( P9 n" ^5 R9 _4 I2 C, ?2.学会用嗅探工具，对局域网的流量进行分析，截包) ~# `" N& A4 Y( o" p
6 V/ t5 r" b! e3 F$ T8 [8 u! N
3.在论坛搜索一下关于ARP的内容，有很多解决的方案和软件

dongjun8899

原帖由 srxj 于 2008-8-21 14:40 发表 ( R8 r5 ^1 K0 _- M
看看是不是内网中的路由器地址

. X  u/ ?! ^  n7 D
同意此说法！

王者回忆

还是用了最原始的方法 每台机子一查MAC地址·最后是台笔记本的MAC地址~！！惨