Chinaunix

标题: 怎样在linux系统查看那台电脑不停发送arp数据包 [打印本页]

作者: yrgnet 时间: 2007-03-28 08:52
标题: 怎样在linux系统查看那台电脑不停发送arp数据包
怎样在linux系统查看那台电脑不停发送arp数据包？急急。。。。。。。

作者: xiaoyi1982 时间: 2007-03-28 09:04
标题: 回复 #1 yrgnet 的帖子
tcpdump arp
可以监测到网络内的arp包。

你的是网络内有人发病毒吗？有个简单办法：
在网关上，
arp -an | grep 192.168. | grep ether | awk '{print $4}' | sort | uniq -cd
可以看到发广播包的机器的MAC地址，找到它，杀毒。

或是在客户端arp -a,对比网关的MAC，也能看出来。

解决办法：
给网络内机器的MAC地址进行双向绑定.

作者: yrgnet 时间: 2007-03-28 10:41
标题: 强
谢谢你。我马上就回去查下。

作者: joy167270 时间: 2007-03-30 11:42

又学到了一招

作者: joy167270 时间: 2007-03-30 11:43
2楼所说的是MAC和IP进行捆绑吗？

作者: xiaoyi1982 时间: 2007-04-03 16:52

原帖由 joy167270 于 2007-3-30 11:43 发表于 5楼
2楼所说的是MAC和IP进行捆绑吗？

是的，把网关和客户端的MAC和IP进行双向绑定。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)