看看这个结果是谁中了ARP病毒

来源:百度知道 编辑:UC知道 时间:2024/06/06 15:38:04
公司5台机器 一个路由
网关路由IP地址为:192.168.1.1 MAC为 00-19-E0-CA-37-86

分别在5个机器上 运行arp -a

4台机器结果显示为

Internet Address Physical Address Type
192.168.1.211 00-19-e0-ca-37-86 dynamic

但是有一台显示为

Internet Address Physical Address Type
192.168.1.102 00-0D-88-87-94-55 dynamic
192.168.1.1 00-19-e0-ca-37-86 dynamic

192.168.1.102 这个是我的电脑 请问是我的电脑中病毒了?还是显示结果不一样的那台中病毒了 ??

不要说是网络问题 我们对面的公司都不掉线 我们公司是一会一掉
4台机器结果显示为

Internet Address Physical Address Type
192.168.1.1 00-19-e0-ca-37-86 dynamic

不是 192.168.1.211 写错了

显示结果只有1个地址的机子是污染源啊。。。冒充网关IP!
网关路由IP地址为:192.168.1.1 MAC为 00-19-E0-CA-37-86
但是192.168.1.211 00-19-e0-ca-37-86 dynamic
MAC地址跟网关一样,造成了混乱
你可以试着将IP地址和MAC地址绑定。
通过命令行的方法如下:
arp -d
arp -s 192.168.0.* 本机MAC地址
不过这样每次重启又会失效的!
补充:额。。那这样就我也不知道了。不过你根据我上面说的那样做,应该能解决这个问题!
找了个批处理。。
@echo off
arp -d
arp -s 192.168.0.* 本机MAC地址
将上面的代码放到记事本里,然后保存为arp.bat
放到启动项里,开机就启动,可能能解决!

我怀疑是漏洞错误补丁修复,使黑客攻击所致.可以先在一台xp机上拷贝下c盘windows中的twank16文件或dia文件并移到问题机,重启就好了.