免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3790 | 回复: 9

一个网段所有IP对应一个mac [复制链接]

论坛徽章:
0
发表于 2008-04-30 10:59 |显示全部楼层
昨天我发现一个很奇怪的问题,登录其中一台服务器发现arp表里所有的ip地址对应的mac地址都是同一个,后来查了下这个mac是网关的。
然后我登录这个网段的其他所有服务器发现都是这种情况,而且我手动绑定一台机器ip地址对应的真实mac,反而不能和这台机器通讯了。
由于网关是idc机房管理的,我也没办法知道做了什么设置,请问哪位知道是怎么回事?

论坛徽章:
0
发表于 2008-04-30 11:17 |显示全部楼层
就是说现在这一个网段的服务器都不能直接通讯的,必须是通过网关,他们这样做应该是方便监控之类的。
但是我不是很明白具体怎么做到的。

论坛徽章:
0
发表于 2008-04-30 11:31 |显示全部楼层
前端的有路由器,其他机器经过路由全部变成路由器的MAC

论坛徽章:
3
辰龙
日期:2013-11-20 23:03:57子鼠
日期:2014-05-26 14:46:482015年亚洲杯之伊拉克
日期:2015-01-30 14:29:38
发表于 2008-04-30 11:48 |显示全部楼层
估计是arp欺骗
或者交换机端口做了pvlan或port protect功能吧

论坛徽章:
0
发表于 2008-05-01 01:01 |显示全部楼层
arp欺骗的可能性比较打

论坛徽章:
0
发表于 2008-05-01 11:07 |显示全部楼层
我想是 ARP 欺骗    你用arp -d 将arp列表清空   然后用arp -s ip地址   mac地址    进行静态的绑定

论坛徽章:
0
发表于 2008-05-01 16:27 |显示全部楼层
可能路由器默认打开了arp代理功能。如果你的网络没有问题,就不时arp欺骗。arp代理功能是指路由器对所有的ip地址都使用路由器的mac响应。

论坛徽章:
0
发表于 2008-05-02 00:54 |显示全部楼层
原帖由 ssmarine 于 2008-4-30 10:59 发表
昨天我发现一个很奇怪的问题,登录其中一台服务器发现arp表里所有的ip地址对应的mac地址都是同一个,后来查了下这个mac是网关的。
然后我登录这个网段的其他所有服务器发现都是这种情况,而且我手动绑定一台机 ...



arp 欺骗。

论坛徽章:
0
发表于 2008-05-02 23:51 |显示全部楼层

re

这应该是一种防止 ARP病毒的措施

当然如果网关是一台主机的话,LZ最好确定网关没有中病毒 哈哈

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
发表于 2008-05-03 13:46 |显示全部楼层
贴出arp -a  ipconfig /all
两命令的输出。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP