PCEVA,PC绝对领域,探寻真正的电脑知识

标题: 求网络帝传授ARP病毒清除方法 [打印本页]

作者: PC_Max    时间: 2010-12-29 15:46
标题: 求网络帝传授ARP病毒清除方法
各种百度各种google。。。
于事无补。。。
喵了个咪
求大神指点。。。
作者: 无心飘落    时间: 2010-12-29 16:11
拔网线

装叁佰陆拾元
作者: DR.tang    时间: 2010-12-29 16:17
断网。。。
作者: lk111wlq    时间: 2010-12-29 16:46
baidubaike大婶里说的不是蛮多的。。
作者: badaa    时间: 2010-12-29 17:02
360没用的,必须断网。
作者: ashuang333    时间: 2010-12-29 17:07
重装系统不行吗??
作者: 世纪冰雷    时间: 2010-12-29 19:07
ARP静态绑定。
作者: kx945`    时间: 2010-12-29 22:25
ARP静态绑定。
世纪冰雷 发表于 2010-12-29 19:07



   :lolMAC绑定吧  不过要交换机支持
作者: kx945`    时间: 2010-12-29 22:26
重装系统不行吗??
ashuang333 发表于 2010-12-29 17:07



   局域网的话  难道全部重新安装》?
作者: badaa    时间: 2010-12-29 22:29
单绑定mac不行,IP+MAC没试过,dlink说可以
作者: ashuang333    时间: 2010-12-29 23:01
回复 9# kx945`


    见笑了

没招儿了  最笨的办法
作者: NUMB    时间: 2010-12-30 00:03
如果是公司的话,可以考虑弄一台艾泰路由器
作者: gmx168    时间: 2010-12-30 00:06
物理隔离
作者: NUMB    时间: 2010-12-30 00:11
物理隔离
gmx168 发表于 2010-12-30 00:06



    说明:几个端口划分一个vlan,前提是交换机支持。

黄总是这个意思吧
作者: badaa    时间: 2010-12-30 00:12
开玩笑。。。。
作者: gmx168    时间: 2010-12-30 00:15
说明:几个端口划分一个vlan,前提是交换机支持。

黄总是这个意思吧 ...
NUMB 发表于 2010-12-30 00:11



不是这个意思。

如果局域网内有一台鸡中毒,那么整个网就挂了,所以首先要把这个鸡抓出来,如何抓?全关机或网线全拔,再一个个开或一个个接,看看哪个鸡鸡接上后网会挂。
作者: gmx168    时间: 2010-12-30 00:16
没有做MAC地址绑定的话,就是Cisco的设备也一样死给你看。
作者: kx945`    时间: 2010-12-30 05:25
没有做MAC地址绑定的话,就是Cisco的设备也一样死给你看。
gmx168 发表于 2010-12-30 00:16



   这活最累人了:lol
作者: luoyu_1980    时间: 2010-12-30 07:04
mac地址绑定这么关键?
作者: PC_Max    时间: 2010-12-30 08:51
单绑定mac不行,IP+MAC没试过,dlink说可以
badaa 发表于 2010-12-29 22:29



    我已经是ip+mac绑定,但还是有个别机子吃牢,而且网卡开启混杂模式,疯狂的发送ARP请求包。。。
我想清除这病毒,百度大婶说的都没用。。。
作者: PC_Max    时间: 2010-12-30 09:22
ARP静态绑定。
世纪冰雷 发表于 2010-12-29 19:07



    都绑了。。。
作者: PC_Max    时间: 2010-12-30 12:37
单绑定mac不行,IP+MAC没试过,dlink说可以
badaa 发表于 2010-12-29 22:29



    我就是IP+mac,欺骗是没了,但是广播风暴啊。。。
作者: 世纪冰雷    时间: 2010-12-30 12:58
我就是IP+mac,欺骗是没了,但是广播风暴啊。。。
PC_Max 发表于 2010-12-30 12:37



什么交换机?如果是可网管型的话一般可以设置广播包频率。
作者: PC_Max    时间: 2010-12-30 13:01
回复 23# 世纪冰雷


    tp-link的网吧路由,TL-R4148。。。
作者: NUMB    时间: 2010-12-31 08:50
我就是IP+mac,欺骗是没了,但是广播风暴啊。。。
PC_Max 发表于 2010-12-30 12:37



可以用科来查下
在这里下载http://www.colasoft.com.cn/
先在交换机上把所有的端口映射到一个端口上,然后在这个端口上接入电脑,就可以用电脑上的科来查出是哪一台在广播风暴。
如果交换机没有这个功能,可以用去找一台hub来,将交换机的主干线接入hub,再由hub接入交换机,hub上接入电脑,打开科来查。
作者: NUMB    时间: 2010-12-31 08:55
回复  世纪冰雷


    tp-link的网吧路由,TL-R4148。。。
PC_Max 发表于 2010-12-30 13:01



    没有交换机?
作者: ach9999    时间: 2010-12-31 09:03
所有机器上装上一个ARP防火墙,很快就能抓出来了
作者: PC_Max    时间: 2010-12-31 09:10
可以用科来查下
在这里下载
先在交换机上把所有的端口映射到一个端口上,然后在这个端口上接入电脑,就 ...
NUMB 发表于 2010-12-31 08:50



    接hub真是个好办法,这工作原理本来就是广播,而且在同一冲突域,我怎么没想到。
可是我们的机房那里不允许这么干,没有设备。
我们的架构就是傻瓜交换机,加这路由器。
而且线路我都不知道怎么走的,没有工程图,很乱。
作者: leavesy    时间: 2010-12-31 09:55
接hub真是个好办法,这工作原理本来就是广播,而且在同一冲突域,我怎么没想到。
可是我们的机房那 ...
PC_Max 发表于 2010-12-31 09:10



    喵你个咪,大杯具.
作者: NUMB    时间: 2010-12-31 10:43
接hub真是个好办法,这工作原理本来就是广播,而且在同一冲突域,我怎么没想到。
可是我们的机房那 ...
PC_Max 发表于 2010-12-31 09:10



    机房的网络应该可以断的吧,hub去电子城几十块就可以搞一个
作者: NUMB    时间: 2010-12-31 10:48
接hub真是个好办法,这工作原理本来就是广播,而且在同一冲突域,我怎么没想到。
可是我们的机房那 ...
PC_Max 发表于 2010-12-31 09:10



    最好能画个拓扑图,方便分析。
作者: PC_Max    时间: 2010-12-31 12:06
回复 31# NUMB


    能画出来就好了,线路走机架过,然后直接进墙体。。。




欢迎光临 PCEVA,PC绝对领域,探寻真正的电脑知识 (https://bbs.pceva.com.cn/) Powered by Discuz! X3.2