被ARP折磨的人请注意!

wheshi · 发表于 2006-7-31 09:07:43

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

经过反复测试,发现ARP病毒与OS没有什么实际的联系,很多瞬间掉线的现象其实相当一部分原因是在于网络中使用的交换机,我们在一个小区进行测试:
一路：DHCP方式，使用实达、腾达、鼎铭在线、D-LINK、水星等交换机，都存在瞬间掉线，只好改PPPOE方式，结果一切正常。
另一路：DHCP方式，使用不知名交换机甚至集线器，一切正常。
希望大家多检测交换机，避免走冤枉路。

专卖精品 · 发表于 2006-7-31 09:11:53

不知名的交换机还好用？

wheshi · 发表于 2006-7-31 09:15:56

换了老式的那种BNC头的集线器也正常,我也觉得奇怪

专卖精品 · 发表于 2006-7-31 09:28:59

先别下这么早的定义，好好检查好好想想

ilikedown · 发表于 2006-7-31 09:36:19

奇怪,我到遇见过OS上网卡有问题.但交换机问题,还没考虑到,对了,楼主的 VOIP怎样了

seignior · 发表于 2006-7-31 10:09:58

那个好像是理所当然的吧~~~~~只有交换机才有arp缓存啊,而且第一个受感染的,就是交换机arp缓存啊~~~~~~~不感染的交换机,不是极高档,就是极低档的东西(arp缓存超少)~~~~

显示全部楼层 · 发表于 2006-7-31 15:13:29

提示: 作者被禁止或删除内容自动屏蔽

海洋 · 发表于 2006-7-31 15:48:33

原来如此，原来ARP最先感染的是交换机，也就是说，普通没有能力更换交换机的用户，唯一可以解决的办法就只能在客户机上做手脚了，在RO上，是没有能力做到禁止这一点的！

vAnA · 发表于 2006-7-31 16:20:40

这么说，全3层就稳妥了？厉害…………

naboo · 发表于 2006-8-1 08:54:08

我一直在说上三层交换，就是没人听！

luzai · 发表于 2006-8-1 09:08:52

3层贵啊。。。。。。。

zhangweizj · 发表于 2006-8-3 16:01:53

原帖由海洋于 2006-7-31 15:48 发表
原来如此，原来ARP最先感染的是交换机，也就是说，普通没有能力更换交换机的用户，唯一可以解决的办法就只能在客户机上做手脚了，在RO上，是没有能力做到禁止这一点的！

感染？？？？，ARP都被神化了。。

seignior · 发表于 2006-8-3 23:28:58

原帖由 zhangweizj 于 2006-8-3 16:01 发表

感染？？？？，ARP都被神化了。。

我不知道应该准确用什么表达这种现象,事实上有人用"传染",有人用"感染"来形容......其实就和计算机病毒一样,谁都知道那并不是真正的病毒,但他依然是病毒.......或者你是不是也应该跳出来说,计算机病毒不是病毒,来论证这里不可以用"感染"这个词?事实上,在需要广播通讯协调的环境下,例如dns或者链路,都是用这些词来描述某些现象的.

pc上本身有一个arp缓存,当pc和其他设备(有man地址的东西)通讯的时候,就会在arp缓存里记录下对方的mac地址,以免每次都要查询,arp缓存会在timeout之后或者有指令重置的时候刷新.不过这个并不在我们这次的讨论的.

这里我们要讨论的是交换机的arp缓存,这个只有交换机才会有(与hub相比,当然我也不是在讨论三层以上的交换机,虽然我估计你连什么是七层交换机还不知道,对,不是指7层ISO模型).在交换机里,一般会有4K ARP缓存,他的作用和我上面说的PC ARP缓存一样,用来短时间暂存MAC地址,这样就不会每次通讯都要广播查询MAC地址.而其实,PC的arp缓存,第一时间获取的mac记录,是在这里获取,而不是真正的查询.

问题就发生在这里,因为有人广播了虚假的ARP,而这个记录被交换机记录了(就是我所谓的被感染),其他pc查询的时候,也获取了这个假的记录,导致一直无法正常....................实际上在某些有问题的低档交换机上,你还可以发现一个现象,例如某pc的网卡,你先绑定一个ip,接上交换机让交换机获取到这个mac地址,然后替换这张网卡,依然绑回原来的ip,再接回交换机(其间交换机不停电),这时候你查询那个ip的mac,会发现依然还是第一张网卡的地址,这就是因为交换机还没刷新ARP.

事实上这只是很基本的知识,既不用神化,也不用贬低.而我很确信本论坛是有不少人比我更清楚整个通讯握手流程的,但至少,我希望大家不要误导新手又或者故作清高说些谁也听不懂的东西来证明自己的高明.

panjianmao · 发表于 2006-8-5 20:45:11

我也遇到个这样的情况，确实是一些垃圾或知名的交换机有问题。一般我断电再接上就恢复正常。不一定是毒！

rxcn · 发表于 2006-8-5 21:26:19

ARP这个问题，还没有完美的解决方法来防止他人搞

账号		自动登录	找回密码
密码			注册

legou 该用户已被删除	发表于 2006-7-31 15:13:29 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
legou 该用户已被删除	routeros
	回复使用道具举报显身卡

[其它] 被ARP折磨的人请注意!

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #2 专卖精品的帖子

[其它] 被ARP折磨的人请注意!

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #2 专卖精品 的帖子

回复 #2 专卖精品的帖子