关于arp

Question

C:\Documents and Settings\taotao>arp -aInterface: 192.168.1.37 on Interface 0x1000003
  Internet Address      Physical Address      Type
  192.168.1.1           00-50-7f-c0-66-00     dynamic
  192.168.1.18          00-16-d3-ab-91-81     dynamic
这是我局域网内的结果
18这个机器是不是用p2p终结者之类的软件在冲当网关,限制别人的网速呢如果是,我应该如何做?37是我自己的机器

Answer 1

不一定，看看网速有没有明显变慢。
可以装个防火墙防止ARP攻击。

Answer 2

网速就是很慢，网页打开都需要几分钟我安装了360ARP，但没有拦截到ARP攻击到是出现过一个DNS攻击

Answer 3

唯一解决网速慢的办法就是找出那台机器，把arp病毒杀掉。
否则在你机器上装防火墙也没多大用处。只能不被欺骗正常访问，但速度肯定慢。

Answer 4

楼上的Interface: 192.168.1.37 on Interface 0x1000003 
  Internet Address      Physical Address      Type 
 192.168.1.18          00-16-d3-ab-91-81    dynamic 这不算是问题？

Answer 5

这不一定是问题，你不能说出现一个动态arp记录就是arp攻击，arp欺骗伪造网关就更离谱，mac都不一样，哪来伪造之说，lz还是先搞搞清楚arp记录如何产生

Answer 6

有可能是arp欺骗。
楼主最好能登录到网关的管理界面查一下，网关192.168.1.1的物理地址究竟是多少，然后静态绑定到本机。

Answer 7

楼上某些同志的回答太不负责了哈
楼主光是贴出ARP表是看不出问题的,有没有做ARP欺骗还要看你的路由表和做路由那台机子的实际MAC地址,ARP表内容是按时更新的,只要你有PING过访问过的同网段的机器都会有ARP表项的,所以说这样看你的ARP是没有问题的.不过如果你的路由是192.168.1.1,他的实际MAC是3a-2d-1c-91-82,而你的ARP表内192.168.1.1显示的MAC却是别的值,那就肯定是有ARP欺骗了.

Answer 8

arp -s 命令绑定网关的 MAC 可以防止你自己不被骗
但是网关被骗你就木办法鸟~~~

Answer 9

这说明不了什么问题吧？只是一条arp记录而已。