产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【NBR】ARP病毒的现象,需要查看哪些信息,如何解决?

发布时间:2013-09-18
点击量:2461

1)首ARP病毒发作时,会出现如下现象:

1.局域网台某些机器上不了网,Ping不通网关。(没有双绑时)

2.局域网所有的机器都上不了网,也Ping不通网关。(没有双绑时)

3.局域网所有的机器ping网关都断断续续的。(没有双绑时)

4.局域网中的机器Ping网关时延时很大,甚至达200ms以上。(双绑后)

2)可以通过两种办法来查看:

第一种办法查看ARP表,看看是不是有相同MAC对应不同IP的表项。这个相同的MAC就是欺骗主机的MAC地址。

第二种办法是打开内网防ARP欺骗的功能,然后查看日志。

通过arp -a命令 ,可连续多打几次arp -a对比,若网关的 MAC地址不正确(正确的网关mac地址可以通过查看可正常上网的用户电脑上查看,或登录路由器查看),或一直在变化,则说明内网有arp欺骗导致的电脑ping网关不通或断断续续。

3)解决的办法有:

        一是双向绑定     //双向绑定指在路由器中绑定此电脑的正确IP+MAC,在电脑上绑定网关的正确IP+MAC,XP电脑通过arp -s 命令来绑定。

        二是找到欺骗主机进行杀毒。

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式