arp 的问题高手进。。。

lg7711145 · 发表于 2006-10-16 20:13:20

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

启机，后立刻进去CMD状态， ARP -A 显示出一个IP及MAC地址（不是网关的只是局域网中普通一台机器的IP） ARP -D 后，过不久再用ARP -A 命令，仍然显示，刚才显示的IP及MAC，请问这是为什么呢？它怎么会更新我的ARP缓存呢（注：我所知道的ARP动态形式为 1 当你打开网页或有其它经过网关的数据时，网关的IP及MAC会保存到本地的缓存中。2 当网络中有其它 ARP REQUEST 封包时包含里你缓存中的IP时，本地ARP缓存会更新）我都把ARP清空了，为什么刚才显示的IP过不久又会出现在我的缓存中，在这个过程中我没有进行任何与上网及局域网相关的操作。ARP -A后会显示刚才那台机器的IP，MAC，只显示这一台的，连网关的IPMAC都不显示。清空后，用ARP-A查看，无任何缓存记录，过不久（其中不用任何操作）又会显示那台机器的IPMAC了。我怀疑是那台机器中了什么病毒，但是让我不理解的是，我已经清空了ARP，而且没有进行任何操作，为什么，那个IPMAC会进入我的缓存中呢。高手赐教！！！！跪谢。。。。

jk0wg · 发表于 2006-11-7 16:17:00

感染ARP病毒的机器.会一直在网络中做ARP报文广播.当客户机接收到广播后.就将该广播内容缓存起来. 所以你清空ARP后,依然还会出现,要是不会出现的话.那么你哪机器也不能访问别台机器了.

要知道电脑访问其它机器是靠MAC地址来访问的.

keepwalking · 发表于 2006-11-8 12:04:14

用 AntiArp 绑定..还可以看攻击你的机器MAC...慢慢找....

账号		自动登录	找回密码
密码			注册