Chinaunix

标题: 求助：pix515e arp的问题 [打印本页]

作者: love1y 时间: 2008-09-23 00:05
标题: 求助：pix515e arp的问题
pix515e，做static，arp timeout 14400\r\n发现过15-20分钟左右，从外部无法访问内部，此时clear arp之后，访问又正常。\r\n对比clear前后的arp列表，发现列表是相同的。\r\n\r\n不知大家有没有预见过类似的情况？如何解决呢？

作者: hjp0021 时间: 2008-09-23 07:58
内部机器的arp -a输出是正确的吗？

作者: hjp0021 时间: 2008-09-23 09:58
您的pix直接连接局域网和公网吗？\r\n\r\n无法ping通内网时，arp的条目有几条？在网上看到一篇文章说可能是一个IP对应了两个MAC造成。\r\n\r\n尝试改aging time。\r\n\r\n或者通过内网和pix端口之间接一个HUB抓包看看。

作者: hjp0021 时间: 2008-09-23 21:03
从外部ping内网，然后逐级抓包。看哪一级出问题。

作者: ssffzz1 时间: 2008-09-24 18:08
如果出问题的时候，PC和PIX两端的ARP表都是对的话，哪么就应该不是ARP攻击的问题。\r\n建议两端抓包。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)