怎样在linux系统查看那台电脑不停发送arp数据包

yrgnet

怎样在linux系统查看那台电脑不停发送arp数据包？急急。。。。。。。

xiaoyi1982

tcpdump arp
可以监测到网络内的arp包。

你的是网络内有人发病毒吗？有个简单办法：
在网关上，
arp -an | grep 192.168. | grep ether | awk '{print $4}' | sort | uniq -cd
可以看到发广播包的机器的MAC地址，找到它，杀毒。

或是在客户端arp -a,对比网关的MAC，也能看出来。

解决办法：
给网络内机器的MAC地址进行双向绑定.

yrgnet

谢谢你。我马上就回去查下。

joy167270

又学到了一招

joy167270

2楼所说的是MAC和IP进行捆绑吗？

xiaoyi1982

原帖由 joy167270 于 2007-3-30 11:43 发表于 5楼  
2楼所说的是MAC和IP进行捆绑吗？

是的，把网关和客户端的MAC和IP进行双向绑定。