网络分析专家论坛 netexpert » Sniffer Pro专题 » 帮我分析一下这个报文

jajak 发表于 2008-7-17 19:04

帮我分析一下这个报文

先来个谢谢了 是我的哪台电脑有问题了  是什么问题呢

Vader 发表于 2008-7-17 21:24

没有问题

穿越时空 发表于 2008-8-13 17:07

显然是有问题，IP地址为192.168.1.139的计算机每隔约1.5秒就发送一个ARP请求到整个网络，以获取IP地址为192.168.1.138的计算机的MAC地址，但是没有得到任何回复。如果该目标ip地址未被使用或者是目标计算机关机等情况，所发送的ARP请求数目有限，不会无限制的发送，最终将自动停止，并返回错误；而该arp请求持续发送，很可能是由于病毒程序引起的，所以要重点检查地址为192.168.1.139的这台计算机。

[[i] 本帖最后由 穿越时空 于 2008-8-13 17:09 编辑 [/i]]

jajak 发表于 2008-8-18 18:02

谢谢 你们   确实是139机子中了病毒

qq22320 发表于 2008-8-21 13:58

192.168.1.139这台机器貌似中了蠕虫病毒引发ARP包的广播风暴,严重的情况会导致交换机当机

菠菜二麻子 发表于 2008-9-9 13:45

嗯,原来如此.:victory:

qyq2008 发表于 2008-9-10 16:22

arp攻击？

查看完整版本: 帮我分析一下这个报文