求达人指教！！这是属于ARP攻击么

宿舍使用的校园网（锐捷认证）  六台电脑接在一个交换机上 交换机再接墙壁的网口
现在出现了一个很奇怪的现象 网络正常使用中 但是只要一台未开机的电脑开机接入网络（开机且插上网线，不认证也一样）
其他电脑就会出现掉线 卡顿的情况 是整台电脑的反应都变慢
只有那台使用XP的电脑不受影响 使用了QQ管家的ARP防火墙也不见效
求各位大神指点原因！！

a330391

卡顿，电脑反应变慢，你宿舍里的电脑都是这中情况？话说ARP攻击貌似都是出现限制网速或是断网的......

a330391 发表于 2012-12-10 13:39
卡顿，电脑反应变慢，你宿舍里的电脑都是这中情况？话说ARP攻击貌似都是出现限制网速或是断网的......

对啊 掉线 卡顿
比如打DOTA打着打着就掉了 上网上着上着就打不开网页了
都装的是AVAST

a330391

表示不懂ARP攻击，虽然说也和别人在宿舍内使用交换机，但是没遇到过，找了一个百度文库里的资料你自己可以看一下http://wenku.baidu.com/view/9c26e4d7c1c708a1284a4445.html

yege0201

可以用Wireshark软件进行抓包~看看抓取的数据包中是否有大量的ARP协议~且内容很多都是“Who is XXX”之类的~如果是那就可以断定是ARP攻击了~

如果发生ARP攻击~可以试试ARP防火墙~不过ARP防火墙是通过绑定网关和网关MAC地址进行防御的~

而进行ARP攻击的人可能会进行网关欺骗~造成ARP防火墙失效~

这时候可以进行手动设置ARP网关IP地址和MAC地址~

而获取正确的IP地址和MAC地址可以通过分析Wireshark抓取的数据包得出~

之前出差住的宾馆有人用P2POver我就是这么防御的~

PS：干这种事的人最讨厌了~

mikefan21

确认是否使用交换机1号端口，如果是，1号端口空出就能解决，如果不是就进入常规解决方法