网吧路由里面IP是192.168.0.X 怎么会多出129.55.0.0和168.255.199.8的IP.且网络不稳定,求解

来源:百度知道 编辑:UC知道 时间:2024/06/24 02:01:37

hi,楼主,有人碰到过这种情况了,ARP中毒的可能性是最大的,一楼的回答不太准确。

第一:先确认你双绑,双绑的意思是你的客户机绑你的网关,也就是你的路由的内网IP,你路由里面也绑了下面的客户机MAC,这样说能理解吧

第二:以你的情况来看,因该是中了ARP,你在上面的53号机netstat -an看下和哪些地址有联系,找到真正的幕后杀手.(有可能传播速度比较快的情况下,建议你多测几台,以便排除)

第三:你的路由因该可以看流量的,看看哪台机子的数据最多

第四:下载一个内网流量查看的工具慢慢找(我有一个这样的工具能造成你说的情况,看看是不是有人搞你,或者内网有DHCPSERVER也会这样)

第五:重做GHOST镜像了(希望你不要重做)

不是arp欺骗,它代表内网主机发出的一些非ip数据包。对应用不受影响, 不需要特别关注。

或者你可以找到IP对应的MAC地址, 对其做杀毒/绑定处理,绑定后即使有伪造