Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[协议分析] 求助：为什么 ARP -A显示的都是同一个物理地址啊---在线急等

huzi13

初来乍到

Rank: 1

精华
0 
积分
3 
1# 大 中 小 发表于 2008-7-5 00:32  只看该作者

求助：为什么 ARP -A显示的都是同一个物理地址啊---在线急等

跟别个一个局域网 自己常常掉线   别个说ARP -A 可以看哪个连接到你机子上  
是这样的么？
我怎么看到的都是一个物理地址   网络有问题么 ？

[ 本帖最后由 huzi13 于 2008-7-5 00:33 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

tnt181508074

初来乍到

Rank: 1

精华
0 
积分
27 
2# 大 中 小 发表于 2008-7-5 10:46  只看该作者

arp 病毒

你内网中了ARP病毒了把！ 要不101    102   103   用软件改了自己的MAC?

TOP

DragonGo

七哥

超级版主

Rank: 8Rank: 8

-=行者=-

精华
8 
积分
5428 
3# 大 中 小 发表于 2008-7-5 11:20  只看该作者
Proxy ARP或者欺骗！
信心源自实力，努力成就未来！
欢迎访问龙七客栈和睿博工作室

TOP

hulzh

本站劳模

Rank: 4

精华
0 
积分
433 
4# 大 中 小 发表于 2008-7-5 11:26  只看该作者
101,102,103还有可能就是同一台机器（同一网卡）吧。如果肯定不是同一台机器，那很明显就是arp欺骗了，局域网上有人中了arp欺骗病毒。

TOP

grsgrs

劳苦功高

Rank: 3Rank: 3

精华
4 
积分
742 
5# 大 中 小 发表于 2008-7-6 16:43  只看该作者
ARP代理也会出现上述情况。这个应该是你ping 101-103后的结果，ARP代理会把一段时间未响应的IP地址映射到自己的MAC，以便将数据包转发到另一网段。
对不起，因为你的签名过于华丽而被系统屏蔽！
请更换更加朴素的再试。

TOP

糊涂

本站劳模

Rank: 4

精华
0 
积分
293 
6# 大 中 小 发表于 2008-7-10 18:45  只看该作者
192.168.1.1是网关把?如果是的话可以看下去,如果不是的话一下的都是废话...

如果是网关开启了ARP代理的话,那192.168.1.1这个地址的MAC地址也应该同其他的地址的MAC一样才对,除非运行ARP代理的机器不是网关.
第二个可能就是像4楼的说法,他一个网卡设置了多个地址,这不算是ARP欺骗...

根据经验,这个情况是ARP欺骗的机会不大,除非攻击者是有意监听或断开你跟局域网其他机器的通信...

TOP

ninesword

功不可没

Rank: 2

精华
0 
积分
83 
7# 大 中 小 发表于 2008-7-10 20:27  只看该作者
清arp表，同时抓包，看一下收到的arp数据包的源mac地址，然后登陆交换机查mac地址所对应的端口，如果你的设备都是不可网管的就不太好定位了，毕竟进行mac伪造也是一件比较简单的事情。

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
版块跳转