arp 的问题高手进。。。
启机,后立刻进去CMD状态, ARP -A 显示出一个IP及MAC地址(不是网关的只是局域网中普通一台机器的IP) ARP -D 后,过不久再用ARP -A 命令,仍然显示,刚才显示的IP及MAC,请问这是为什么呢?它怎么会更新我的ARP缓存呢(注:我所知道的ARP动态形式为 1 当你打开网页或有其它经过网关的数据时,网关的IP及MAC会保存到本地的缓存中。2 当网络中有其它 ARP REQUEST 封包时包含里你缓存中的IP时,本地ARP缓存会更新)我都把ARP清空了,为什么刚才显示的IP过不久又会出现在我的缓存中,在这个过程中我没有进行任何与上网及局域网相关的操作。ARP -A后会显示刚才那台机器的IP,MAC,只显示这一台的,连网关的IPMAC都不显示。清空后,用ARP-A查看,无任何缓存记录,过不久(其中不用任何操作)又会显示那台机器的IPMAC了。我怀疑是那台机器中了什么病毒,但是让我不理解的是,我已经清空了ARP,而且没有进行任何操作,为什么,那个IPMAC会进入我的缓存中呢。高手赐教!!!!跪谢。。。。 感染ARP病毒的机器.会一直在网络中做ARP报文广播.当客户机接收到广播后.就将该广播内容缓存起来.所以你清空ARP后,依然还会出现,要是不会出现的话.那么你哪机器也不能访问别台机器了.要知道电脑访问其它机器是靠MAC地址来访问的. 用 AntiArp 绑定..还可以看攻击你的机器MAC...慢慢找....
页:
[1]