在cmd 运行ARP -a

显示全部楼层 · 2017-9-14 01:58:59

出现以下信息,谁能帮我解释以下这其中的含义...

千问 · 2017-9-14 01:58:59

ARP -A 显示所有ARP连接，注意查看网关的MAC，如果和真实的MAC地址不同，那肯定是有病毒了继续观察所有的连接，如果发现列表中有一台跟本机没有实际联系的机器，那么，这台机器应该就是ARP病毒的传播者。也可以通过网关那个假MAC地址找到源机（源机的MAC就是那个MAC)。

千问 · 2017-9-14 01:58:59

ARP - Address Resolution Protocol 我们所说的地址解析协议，一种用于以太网的通信协议通过命令显示出的3列，IP地址（你曾访问过的主机地址），MAC地址（与你所访问的主机对应的物理即网卡地址，7层协议中的2层地址），解析方式（分动态和静态）例子：192.168.1.10（你访问的主机IP地址）94-0c-6d-3

千问 · 2017-9-14 01:58:59

第1列是IP地址；第2列是对应的网卡MAC地址，全球唯一；第3列是类型，dynamic代表是动态的;

千问 · 2017-9-14 01:58:59

你电脑被监听了，被别人给安装木马了，你现在已经是一只肉鸡了，他想用你电脑攻击别人电脑

千问 · 2017-9-14 01:58:59

显示最近你ping过，或者与你机器建立连接的电脑的IP地址和MAC（物理地址）此命令经常用于查找MAC地址。