Arp 欺骗
一天 上午,其它部门的同事打电话给我,他的电脑突然一下子不能上网了,ping局域网也ping不能,让我去解决,我赶到现场,第一反应可能是网络断了,将有故障电脑放到其它同事可上网线的电脑上面去,开始ping还能ping通网关,过一下就不行了,我马上反应到是不是电脑中了病毒了,一看网卡,上面接收的数据包比发送的数据包的多几十倍,果然电脑受到了***,我马上在DOS中输入arp –d 然后ping也可以ping通一次网关,再用arp –d ,然后arp –a 查看除了一个关网ip,还有另外一个ip,我就ping另外一个ip,结果是通的,很显然是受到了arp欺骗了,马上我就找到了这台电脑,结果这台电脑安装了网络执法关,搞了一个恶作据,马上关掉网络执法管,故障解决。事后总结这次故障,当我们发现网卡上面有流量,但上不了网的时候,就要考虑是不是中了病毒,另外arp欺骗也是网络上常见的故障,arp –d 为清除arp, 马上查看arp –a 就可以看到arp列表,除了一个正常的网关地址,还有一个地址就是arp欺骗的地址,找到该地址的电脑,拔掉网线杀毒,故障解决
转载于:https://blog.51cto.com/lijixingdong/181988