求网络帝传授ARP病毒清除方法

各种百度各种google。。。
于事无补。。。
喵了个咪
求大神指点。。。

回复 31# NUMB


    能画出来就好了，线路走机架过，然后直接进墙体。。。

接hub真是个好办法，这工作原理本来就是广播，而且在同一冲突域，我怎么没想到。
可是我们的机房那 ...
PC_Max 发表于 2010-12-31 09:10

    最好能画个拓扑图，方便分析。

接hub真是个好办法，这工作原理本来就是广播，而且在同一冲突域，我怎么没想到。
可是我们的机房那 ...
PC_Max 发表于 2010-12-31 09:10

    机房的网络应该可以断的吧，hub去电子城几十块就可以搞一个

接hub真是个好办法，这工作原理本来就是广播，而且在同一冲突域，我怎么没想到。
可是我们的机房那 ...
PC_Max 发表于 2010-12-31 09:10

    喵你个咪,大杯具.

可以用科来查下
在这里下载
先在交换机上把所有的端口映射到一个端口上，然后在这个端口上接入电脑，就 ...
NUMB 发表于 2010-12-31 08:50

    接hub真是个好办法，这工作原理本来就是广播，而且在同一冲突域，我怎么没想到。
可是我们的机房那里不允许这么干，没有设备。
我们的架构就是傻瓜交换机，加这路由器。
而且线路我都不知道怎么走的，没有工程图，很乱。

所有机器上装上一个ARP防火墙，很快就能抓出来了

回复  世纪冰雷


    tp-link的网吧路由，TL-R4148。。。
PC_Max 发表于 2010-12-30 13:01

    没有交换机？

我就是IP+mac，欺骗是没了，但是广播风暴啊。。。
PC_Max 发表于 2010-12-30 12:37

可以用科来查下
在这里下载http://www.colasoft.com.cn/
先在交换机上把所有的端口映射到一个端口上，然后在这个端口上接入电脑，就可以用电脑上的科来查出是哪一台在广播风暴。
如果交换机没有这个功能，可以用去找一台hub来，将交换机的主干线接入hub，再由hub接入交换机，hub上接入电脑，打开科来查。

回复 23# 世纪冰雷


    tp-link的网吧路由，TL-R4148。。。

我就是IP+mac，欺骗是没了，但是广播风暴啊。。。
PC_Max 发表于 2010-12-30 12:37

什么交换机？如果是可网管型的话一般可以设置广播包频率。

单绑定mac不行，IP+MAC没试过，dlink说可以
badaa 发表于 2010-12-29 22:29

    我就是IP+mac，欺骗是没了，但是广播风暴啊。。。

ARP静态绑定。
世纪冰雷 发表于 2010-12-29 19:07

    都绑了。。。

单绑定mac不行，IP+MAC没试过，dlink说可以
badaa 发表于 2010-12-29 22:29

    我已经是ip+mac绑定，但还是有个别机子吃牢，而且网卡开启混杂模式，疯狂的发送ARP请求包。。。
我想清除这病毒，百度大婶说的都没用。。。

mac地址绑定这么关键？

没有做MAC地址绑定的话，就是Cisco的设备也一样死给你看。
gmx168 发表于 2010-12-30 00:16

   这活最累人了:lol

没有做MAC地址绑定的话，就是Cisco的设备也一样死给你看。

说明：几个端口划分一个vlan，前提是交换机支持。

黄总是这个意思吧 ...
NUMB 发表于 2010-12-30 00:11

不是这个意思。

如果局域网内有一台鸡中毒，那么整个网就挂了，所以首先要把这个鸡抓出来，如何抓？全关机或网线全拔，再一个个开或一个个接，看看哪个鸡鸡接上后网会挂。

开玩笑。。。。

物理隔离
gmx168 发表于 2010-12-30 00:06

    说明：几个端口划分一个vlan，前提是交换机支持。

黄总是这个意思吧