Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
发新话题
打印

[初阶安全] DHCP自动分配出现IP冲突

DHCP自动分配出现IP冲突

公司网络环境如下:
ISP 电信  8M光纤接入。
路由器:CISO 2811
中心交换机:3COM  4250T (现在交换机温度比其他交换机高很多)
分别接各个楼层的交换机:共5台。
客户端IP由路由器DHCP分配,按道理应该不会出现IP地址冲突现象。但是最近几天,网内总有个别用户出现IP地址冲突提示,并且无法上网。使用ARP -d命令以后能保持一小会(1分钟不到)。安装360开启ARP防御,一直提示为某计算机通过ARP修改地址的提示(大概是这么个意思)。但是还是无法访问网络。初步判定为网络内部有ARP病毒,通过360的提示MAC地址记录找到了源MAC。但是不幸的是该MAC地址在记录的MAC地址里并没有找到。通过局域网扫描软件,找到该MAC地址,但是无法显示出该计算机名。用ping命令一直无法ping通该MAC地址的IP。恨事郁闷。只有默默的忍受者该计算机发作。

现在公司还有个现象就是,每天到了中午或下午网络速度就会变慢。一直没有找到原因,本相用分析软件分析下网内数据,下了一个WildPackets.OmniPeek.v3.1.1却是英文版本,无法看明白。。。。。。。。。

大家有没有什么的好办法啊。

ARP病毒就这么厉害么???
我在受害的机器上用360绑定了MAC和IP。都还是不能上网,必须要不停的输入arp -d  才能保障计算机能访问网络。

TOP

到交换机上去找该MAC地址是哪一个物理端口上报上来的,看你的布线图,顺藤摸瓜,找到机器, 有兴趣就分析一下进程和发出去的详细数据包,没兴趣就重装这台机器。

TOP

发新话题
版块跳转