多台电脑如何查看中ARP的主机

来源：百度知道 编辑：UC知道 时间：2024/05/22 08:06:37
单位里很多电脑，现在中了ARP欺骗，怎么查看那台主要发送欺骗，不会一台一台拔网线吧，麻烦

首先，你要知道每台机器的IP地址 或者 MAC 地址 。然后使用sniffer查看整个交换机里面的数据流量，你会发现有的MAC地址在不断的发送数据包，并且其它的机器也在向这个MAC地址发数据包。这个地址就应该是 发送ARP欺骗的机器。

扫描网内所有机子的MAC，再与ARP防火墙中记录的攻击MAC对比。