Chinaunix

标题: ■■■在线紧急请教■■■ [打印本页]

作者: chinaunix_li 时间: 2006-03-17 18:36
标题: ■■■在线紧急请教■■■
最近单位出了问题，某VLAN里面的网段网络时通时断。我在CISCO6506上查看日志，发现某一个VLAN里很多IP地址使用一样的MAC地址，找出这个MAC地址的计算机，拔掉网线目前恢复正常。但是我查看其他VLAN里面也有很多IP地址使用一样的MAC地址现象。不知道是不是病毒原因造成，如何处理。谢谢大家！

作者: cnadl 时间: 2006-03-17 18:41
worm

作者: chinaunix_li 时间: 2006-03-17 20:07
如何处理

作者: 举家流浪 时间: 2006-03-18 10:02
该pc发起了arp的欺骗

作者: 举家流浪 时间: 2006-03-18 10:04
将该MAC地址的pc隔离掉，没有别的办法，arp协议的弱点

作者: chinaunix_li 时间: 2006-03-18 18:38

原帖由 举家流浪 于 2006-3-18 10:04 发表
将该MAC地址的pc隔离掉，没有别的办法，arp协议的弱点

是病毒造成的话我想重装系统可以解决的把？另外CISCO交换机上如何设置预防？

作者: apen 时间: 2006-03-18 19:52

原帖由 chinaunix_li 于 2006-3-18 18:38 发表

是病毒造成的话我想重装系统可以解决的把？另外CISCO交换机上如何设置预防？

查一手册，有些设备可以在端口上做MAC过虑。

作者: charlesc 时间: 2006-03-19 11:16
有什么彻底的办法？

作者: ffeng_11 时间: 2006-03-19 11:55
ARP病毒
现在好网吧都发愁呢.....
做个MAC绑定吧

作者: chinaunix_li 时间: 2006-03-19 16:04

原帖由 ffeng_11 于 2006-3-19 11:55 发表
ARP病毒
现在好网吧都发愁呢.....
做个MAC绑定吧

在端口绑定IP可以吗,或者在客户端计算机上运行ARP -S 网关地址和MAC..可以吗，单位上千台计算机,绑定MAC工作量太大了

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)