免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 21005 | 回复: 4

同一局域网内为什么有的电脑能上网,有的不能上!急救!! [复制链接]

论坛徽章:
0
发表于 2009-09-27 09:59 |显示全部楼层
单位的电脑 目前是有的电脑能上网,而有的不能上。 不能上网的电脑 能从网关自动获得ip地址,但是ping不通网关,也上不了外网!!

在防火墙中能查到 好几台相同的MAC地址。

应该是中了ARP病毒了

请问大家有什么好的办法解决吗?

论坛徽章:
0
发表于 2009-09-27 10:23 |显示全部楼层
找到中ARP这个端口然后关闭,网络恢复正常。

论坛徽章:
0
发表于 2009-09-27 10:25 |显示全部楼层
找到中ARP这个端口然后关闭,网络恢复正常。

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
发表于 2009-09-27 10:32 |显示全部楼层
从ARP -A中可以看到发出ARP攻击的机器,找到后慢慢处理吧。

不过一般来说能上网的就是发出攻击的。

论坛徽章:
0
发表于 2009-09-27 14:33 |显示全部楼层

回复 #1 jozn 的帖子

1)查找ARP攻击源
提供一个查找ARP攻击的机器的小脚本(以局域网段在192.168.1.为例)

#!/bin/sh
for ((i = 1; i < 254; i++))      
do
arping -I eth0 192.168.1.$i -c 1
done
arp -a > mac_table

脚本跑完后,查看当前目录生成的mac_table。
#arp -a 查找你中毒时网关的MAC地址,并记录下来在mac_table里寻找到相对应的机器,
就可以找出那台机器感染了ARP病毒。并对染毒的机器进行杀毒。

2)解决方法
计算机上和路由器上分别进行IP地址和MAC地址的静态绑定。

例如,在计算机上执行:
“arp –s 192.168.1.1 00-aa-00-62-c6-09”
最好做成一个批处理文件,每次计算机启动时都执行该文件。

在路由上也 启用MAC与IP绑定。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP