查看: 1594|回复: 8
收起左侧

[已解决] 请问关于局域网arp上的知识!谢谢

 关闭 [复制链接]
潇潇兮
发表于 2008-10-2 14:26:37 | 显示全部楼层 |阅读模式
大家好,我们现在公用一个路由器上网,有一天隔壁房间的人说网速慢给我们考个bat文件,里面是这样的:

arp -d
arp -s 10.35.0.1 00-15-F2-EF-XX-XX  (这个地址是我的mac地址,后面4位我用xx代替了)


10.35.0.1好像是小区的网关,说是这样网速能快点,后来我也没发现快多少。。。

请大家解释下上面命令的具体作用

昨天我安装了风云防火墙,

我开启了arp防火墙防护功能,在arp防护日志里,有很多局域网ip攻击的拦截:

2008-10-2 14:19:53 接收数据包
ARP°安全模式 ARP Request 192.168.1.6 00-02-8a-a3-33-66-> 192.168.1.1 00-00-00-00-00-00  拦截


有很多,大部分都是这样的,想问下大家有没有毛病啊?不是我们局域网其他计算机搞破坏吧?

hdlcpqs
发表于 2008-10-2 14:35:00 | 显示全部楼层
arp -d是清空ARP表
arp -s是绑定静态网关
sharkvv
发表于 2008-10-2 14:36:16 | 显示全部楼层
arp -d   清除ARP表
arp -s 10.35.0.1 00-15-F2-EF-XX-XX      绑定ARP  也就是绑定到你的网关

ARP°安全模式 ARP Request 192.168.1.6 00-02-8a-a3-33-66-> 192.168.1.1 00-00-00-00-00-00  拦截         
IP是6的,在攻击IP是1的  (发送伪装的ARP信息)
PS:10.35.0.1  这个要是你网关IP,那么你的防火墙怎么会收到192.168.1.1这个网关的信息?
你的网络好奇怪哦。
潇潇兮
 楼主| 发表于 2008-10-2 20:04:09 | 显示全部楼层
原帖由 sharkvv 于 2008-10-2 14:36 发表
arp -d   清除ARP表
arp -s 10.35.0.1 00-15-F2-EF-XX-XX      绑定ARP  也就是绑定到你的网关

ARP°安全模式 ARP Request 192.168.1.6 00-02-8a-a3-33-66-> 192.168.1.1 00-00-00-00-00-00  拦截         
IP是 ...


是这样的,我们的网是小区的网,好像是公用小区的一个大的路由器或者转换器什么的,这个ip隔壁的人说是小区的,

我的ip是5,那么,那个ip为6的发送数据包到1,跟我有关系么?
伊の星
发表于 2008-10-2 20:09:56 | 显示全部楼层
防火墙规则范围广的原因
比如,
阻止,ip段A 连入 ip段B  类型 any 或者arp
照理说,ARP防火墙应该也设置了绑定网关

[ 本帖最后由 etly 于 2008-10-2 20:13 编辑 ]
潇潇兮
 楼主| 发表于 2008-10-2 20:27:00 | 显示全部楼层
原帖由 etly 于 2008-10-2 20:09 发表
防火墙规则范围广的原因
比如,
阻止,ip段A 连入 ip段B  类型 any 或者arp
照理说,ARP防火墙应该也设置了绑定网关


没有我的ip,是不是跟我没关系了?
伊の星
发表于 2008-10-2 20:28:15 | 显示全部楼层
理论上跟你没关系
warman
发表于 2008-10-2 20:33:40 | 显示全部楼层
正常的,小区是这样
潇潇兮
 楼主| 发表于 2008-10-2 23:32:01 | 显示全部楼层
那我明白了!谢谢大家!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 18:17 , Processed in 0.085850 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表