Arp 欺骗

Arp 欺骗
一天 上午，其它部门的同事打电话给我，他的电脑突然一下子不能上网了，ping局域网也ping不能，让我去解决，我赶到现场，第一反应可能是网络断了，将有故障电脑放到其它同事可上网线的电脑上面去，开始ping还能ping通网关，过一下就不行了，我马上反应到是不是电脑中了病毒了，一看网卡，上面接收的数据包比发送的数据包的多几十倍，果然电脑受到了攻击，我马上在DOS中输入arp –d 然后ping也可以ping通一次网关，再用arp –d ,然后arp –a 查看除了一个关网ip,还有另外一个ip,我就ping另外一个ip，结果是通的，很显然是受到了arp欺骗了，马上我就找到了这台电脑，结果这台电脑安装了网络执法关，搞了一个恶作据，马上关掉网络执法管，故障解决。事后总结这次故障，当我们发现网卡上面有流量，但上不了网的时候，就要考虑是不是中了病毒，另外arp欺骗也是网络上常见的故障，arp –d 为清除arp, 马上查看arp –a 就可以看到arp列表，除了一个正常的网关地址，还有一个地址就是arp欺骗的地址，找到该地址的电脑，拔掉网线杀毒，故障解决