交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
1)首ARP病毒发作时,会出现如下现象:
1.局域网台某些机器上不了网,Ping不通网关。(没有双绑时)
2.局域网所有的机器都上不了网,也Ping不通网关。(没有双绑时)
3.局域网所有的机器ping网关都断断续续的。(没有双绑时)
4.局域网中的机器Ping网关时延时很大,甚至达200ms以上。(双绑后)
2)可以通过两种办法来查看:
第一种办法查看ARP表,看看是不是有相同MAC对应不同IP的表项。这个相同的MAC就是欺骗主机的MAC地址。
第二种办法是打开内网防ARP欺骗的功能,然后查看日志。
通过arp -a命令 ,可连续多打几次arp -a对比,若网关的 MAC地址不正确(正确的网关mac地址可以通过查看可正常上网的用户电脑上查看,或登录路由器查看),或一直在变化,则说明内网有arp欺骗导致的电脑ping网关不通或断断续续。
3)解决的办法有:
一是双向绑定 //双向绑定指在路由器中绑定此电脑的正确IP+MAC,在电脑上绑定网关的正确IP+MAC,XP电脑通过arp -s 命令来绑定。
二是找到欺骗主机进行杀毒。