对ARP的点小经验

曾经 连续中过好几次 ARP 。

可能是ARP 中的一种类型吧。 。

现象是。 。 在一个网段内。 。

比如10.47.100.*

这个段内 有部分机器。 随意的。 。 不能上网。 。

（DHCP开启， 通过代理上网）

具体现象是

第一 获取不到 或者 部分可以获取 IP

第二 PING 网关 是不通的

不过。 如果 使用ARP -D 可以PING通3下吧。 。

或者把网卡 重新释放 也可以 PING 通几下

第三 换个IP 比如 以前是10.56.47.100.10 换成21 就完全没问题了。 》~

总结下 应该是随即对某个IP 进行攻击的

我的解决方法 比较笨。 。

用我曾经上传的 那个ARP 防火墙

（嘎嘎。 不看版本。 没那习惯。 能用就成 而且里边没插件。 还没过期 就成

不喜欢找最近版本 不喜欢当实验品。 。 。 。 。 老毛病 改不了·》~》）

就可以发现攻击

（前提 中毒的机器 必须用DHCP 获取。 。 也就是 要获取那个它攻击的IP

这样防火墙才能 发现攻击。 ）

记录下那个攻击的MAC

然后。 ARP -A 看看ARP表。 。

找到那个 IP。 。 对应IP 通过执法官 找到使用者。 。

在此 尝试过用执法官 关闭这个IP 不过未果。 。

也就是执法官 此时 管不了这个IP了。 。 除非物理方法（拔线）

然后 一般 找到中毒机器后 用清理助手 一清理 就完事了。 。

大概红色的 十几个。 。 哎 懒。 。

没抓图。 。 要不能分析是啥引起的ARP了》》·》~