redhat网关发arp攻击包

苏恒

最近几天有人说局域网有arp攻击，我没有在意。今天老板说他刚装了arp防火墙就提示被攻击了。
火速反查。
公司网络路由==》linux网关==》非管理交换机==》员工机器

网关绑定ip 192.168.1.250（bond0）  192.168.2.250(单网卡)
我在网关arp -a |grep xxxxx 无果。

怒了
@echo off
:loop
cls&echo   
for /l %%i in (1,1,255) do (ping 192.168.1.%%i -n 1 -l 1 -w 1 >nul &&echo 192.168.1.%%i)
goto loop

arp -a > arp.txt
无果。

难道攻击完毕改了mac地址了？攻击却在持续

问了一下最初攻击时间为本周三早上。周二下班我对网关进行了维护增加了一块网卡准备用做2网段。

一瞧2.250mac真眼熟，郁闷....
还好2网段没有启用，ifdown eth2

两分钟后，攻击消失了...

我的疑问是为何会出现这个现象？？？

[ 本帖最后由 苏恒 于 2009-6-26 17:47 编辑 ]

chenyx

arp过不了三层的,楼主的2网段没用怎么会这样?奇怪

苏恒

我的三张网卡
网卡1    192.168.1.250 # nVidia Corporation MCP61 Ethernet
网卡2   192.168.1.250 # Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
网卡3   192.168.2.250 # Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
再增加网卡3，启用后自动发arp 广播自己是1.250
是做了bonding的缘故么？

苏恒

可能是我陈述有误解
2网段没有正式投入使用。
准备下周给新人用，但网卡三是激活的