arp -a疑难

cc88

C:\Documents and Settings\Administrator>arp -a
Interface: 10.10.1.14 --- 0x2
  Internet Address      Physical Address      Type
  10.10.1.6             00-e0-4c-c0-1f-b3     dynamic
  10.10.1.254           00-d0-f8-b7-9f-61     dynamic
  网关是10.10.1.254  怎么会出现10.10.1.6 呢？
  啥意思

chen_c_yaun

ARP网关欺骗原理及解决办法
http://blog.sina.com.cn/s/blog_53d29765010007ja.html

skylzf

这个有可能是你最近访问过或通信过的地址，这样是不能很确切地判定是否中了ARP的。
楼主机子正常吗？局域网当中是否有用P2P控制工具。
举个例子：
1、首先arp-a的命令是查看arp缓存，你机子与局域网的其他机子通讯的话。它就会把与你通信的机子的ip地址和mac地址记录下来。也就是说这里面的是与你通信的机子的ip——mac对应表。
2、要确定是不是中了arp的机子。
可以这样办：
首先，到网关的机子（假如这个是网关172.19.76.1）去ipconfig /all下，查看172.19.76.1机子所对应的mac地址。
然后，在你的机子用arp-a的命令查看。如果发现有一台机子（假如是172.19.76.119）对应的mac地址，是你刚才ipconfig /all时所记录的mac地址，那么172.19.76.119就在伪装网关与你通信，这台机子就是局域网中中arp病毒的机子。
预防办法见LS或使用WinArpAttacker。

[ 本帖最后由 skylzf 于 2008-9-21 13:43 编辑 ]

心の语

这个记录的是，最近一段时间内通信过的机子地址信息，并不是只有网关

cc88

哦~  谢谢楼上们的