求助：网络受到ARP攻击的问题

黔天 · 发表于 2013-10-14 11:02:20

具体问题是这样的：我们单位有200台计算机，使用h3c三层交换机，分配了三个网段，160、144、145段，这几天发现网络很慢而且有些计算机获取不了地址，有时获取了地址也经常的掉线后自动连接上，怀疑是ARP病毒。我用可来网络分析软件测试，发现有144、145网关一直请求ARP风暴，另外，145、144网关、X.X.X.100计算机和另外一台两台计算机进行ARP扫描，不知道问题出在哪里，如何解决，还请论坛里的各位高手指教？谢谢

yishuizhao · 发表于 2013-10-14 12:05:55

暴力的话就先把那两台主机的端口进行shutdown，然后杀毒看看。

黔天 · 发表于 2013-10-14 12:30:55

yishuizhao 发表于 2013-10-14 12:05
暴力的话就先把那两台主机的端口进行shutdown，然后杀毒看看。

现在还不确定是什么原因，所以现在还不知道怎么办

yishuizhao · 发表于 2013-10-14 21:50:26

黔天发表于 2013-10-14 12:30
现在还不确定是什么原因，所以现在还不知道怎么办

先杀毒再说，相应端口设置限制广播风暴

shitukeji · 发表于 2013-11-11 10:36:38

查是哪台电脑的问题,再重装一下

luweidi · 发表于 2014-1-11 13:38:14

判断是否ARP病毒很简单，进入路由器（VLAN根路由器）查看ARP列表，把获得的ARP列表粘贴到电子表格进行排序，如果发现有一个MAC地址映射了多个IP地址，那么可以基本确定这个MAC地址所在的终端网络设备是中了ARP病毒，隔离这台机器即可。我们单位有900多台思科交换机和8000多台计算机，处理ARP判断ARP病毒计算机5分钟就能解决问题。

xian_yangyq · 发表于 2014-2-14 14:34:42

luweidi 发表于 2014-1-11 13:38
判断是否ARP病毒很简单，进入路由器（VLAN根路由器）查看ARP列表，把获得的ARP列表粘贴到电子表格进行排序 ...

方法简单实用

账号		自动登录	找回密码
密码			论坛注册

求助：网络受到ARP攻击的问题

点评

浏览过的版块

客服中心

投诉建议