局域网内网关IP被毒化

来源：百度知道 编辑：UC知道 时间：2024/06/17 06:06:05
局域网网关192.168.1.1ping不通.网关的mac地址是00-00-00-00..在arp -a 查看时只有网关IP和全是零的MAC，并且有时候能上网但ping不能网关，路由也进不去,（路由器上进行了IP与MAC绑定PC机也进去了对网关MAC的绑定）。能确是局域网内有人在攻击,有什么办法找出攻击的人
arp 缓存表只有:
192.168.1.1 00-00-00-00-00-00 invalid
用P2P，抓包软件等扫描不到局域网内处于开机的用户
其次，除我这台机子(我只用这台机子进路由进行管理)能上网ping不通网关，其它所有用户都能上网并且ping通网关，并且进入路由器

抓包看看哪台机器的arp流量最大

在交换机上做镜像端口

可能是中了，ARP病毒。杀毒也许就可解决问题，局域网中任何一台中了ARP病毒都会出现这样的情况。