求救，貌似是ARP欺骗(悬赏130分)

显示全部楼层 · 2010-8-2 20:27:22

我在学校上网，从昨天开始突然网络一直掉线（10分钟能掉2次线），ping下网关，ping不通，arp -a 居然出来两个MAC相同的网关，一个是xxx.xxx.xxx.192(正常网关，以前上网都用的是这个)，另一个是在同一网段，最后的是190，使用ARP防火墙显示这个190是一个混杂模式的网卡，上面有可能运行着网络执法官等软件，本人很郁闷，下了反网络执法官软件，却显示没事，小弟在这向各位大哥大姐们求救，谁能帮我分析下我该怎么办啊！谢谢了！（PS:网上文章看过很多，不需要复制粘贴了）如果问题得以解决，分数加100！决不食言！
网络已回复！！
不知道是怎么回事，我去机房重启了下交换机，回去看了看还是不行，后来晚上再上，居然好了。。。。纳闷。。

千问 · 2010-8-2 20:27:22

撒子貌似是ARP欺骗。本来就是ARP欺骗
首先问个问题。你是网管吗？你想达到什么目的？如果你不是网管。方法就是采用ARP防火墙，绑定。用只和网关响应的安全模式。同时把该事情向网管反映。要求依法处理。
注意：ARP防火墙绑定只能用手工不能选自动。同时勾选只和网关响应的安全模式。如果没有这个选项。换ARP防火墙（如金山贝壳)。这一类的终级解决方案就是这样。
至于掉线。那多办是大家都用P2P软件。网络堵塞造成的。

千问 · 2010-8-2 20:27:22

装个ARP防火墙就好啦设置好了就没事啦

千问 · 2010-8-2 20:27:22

去找你们学校网管反映，估计是有人在显摆技术。