网络分析专家论坛 netexpert » 新手专区 » arp -d后，没有任何操作便在ARP缓存列表中IP地址获得的IP有问题吗？

yhl122 发表于 2006-11-23 22:19

arp -d后，没有任何操作便在ARP缓存列表中IP地址获得的IP有问题吗？

arp -d后，没有任何操作。继续执行arp -a 便在ARP缓存列表中有些IP地址自动出现。其中有网关IP也有一些普通计算机的IP与MAC信息。反复用arp -d和arp -a 后这些IP都是自动出现在arp缓存列表中，会不会有问题？如没有问题为什么这些IP会自动出现在列表中？

chi 发表于 2006-11-24 15:31

交换机产生广播包时网卡学习的吧~！

scgdsz 发表于 2006-11-24 23:57

由于现在ARP攻击很多，所以个人意见是，清理下局域网内一些客户端网管软件，再断开外网，确定无毒后，做ARP绑定的批文件，在服务器上对客户端进行MAC绑定。

yhl122 发表于 2006-11-25 14:03

[quote]原帖由 [i]chi[/i] 于 2006-11-24 15:31 发表
交换机产生广播包时网卡学习的吧~！ [/quote]

列表中每次全都是一些相同的IP地址出现，就是那几台机子。是那些计算机中有程序自动在本网段发的广播包吗？还是他们中毒了。

我们这没有接外网。

billjan 发表于 2006-11-27 13:59

抓下包,要不就把那台机器的应用程序关掉,如果消失了,就证明是病毒了.没有机器会平白无故的跟你的机器产生联系的嘛,除非是应用程序的驱使.

linlei1980 发表于 2006-11-28 14:15

你没做任何操作，但是只要有其他机器发arp响应包，你的机器也会自动更新arp表的。。好像是这样

查看完整版本: arp -d后，没有任何操作便在ARP缓存列表中IP地址获得的IP有问题吗？