锐客网

  1. 首页 > 睿知 > >

arp流量分析

经验分享睿知

很明显，65电脑中毒了，大量发出arp请求，造成了arp攻击，占用了交换机大量带宽 。只要杀死病毒，2.如果不一致，检查网络中是否有这个MACIP的路由设备，或者通过抓包找出发起arp攻击的IP3，通过一些arp检测工具找出攻击来源，找出后重做系统的原理(发起arp的机器可能无法访问网络) 。

1、请大家帮忙看看这个ARP 流量图1，找1.65断网，看看你的局域网还是不行 。2 ， 我个人判断这台PC应该是被局域网中的ARP欺骗病毒杀死的，看能不能找到 。3、这些病毒有的伪装的很巧妙 。以前遇到过，只能重装解决 。很明显 ， 65电脑中毒了 ， 大量发出arp请求，造成了arp攻击，占用了交换机大量带宽 。只要杀死病毒 。基本上可以这么认为 。安装一个色影ARP防火墙 。

可以断定是65有问题，但也没必要故意发大量ARP包，因为那样他的网络不会很好 。先下载P2P软件，放“自动检测终止局域网” 。看网卡使用时有没有提示 。如果有什么暗示 ， 那就是故意的 。如果没有提示，你最好和那台电脑上的人讨论一下 。也许他自己也不知道 。有很多软件可以断开指定IP与公网的连接，但那不是很好 。

2、电脑什么都每看ARP 流量很高打开下载工具 。打开迅雷后什么都没做，只是刷了半天ARP 。可能是你的电脑自动开启了什么服务，也可能是你的电脑中毒了 。具体可以在打开任务管理器的时候看到流量被服务和程序使用！如果是某个服务流量 high，可以按win r，进入services.msc打开服务列表 。右键单击流量大小的服务 ， 它会自动设置为手动 。如果中毒了，安装一个更好的杀毒软件，对其进行杀毒 。如果还是不行，只能重做系统 。
3、彩影ARP 流量过大【arp流量分析】我遇到过这个问题的解决方法:1 。在上不去arpa的电脑上 ， 看看获取的MAC和IP是否与网关一致！2.如果不一致，检查网络中是否有这个MACIP的路由设备 ， 或者通过抓包找出发起arp攻击的IP3，通过一些arp检测工具找出攻击来源，找出后重做系统的原理(发起arp的机器可能无法访问网络) 。

    推荐阅读


    上一篇：主流手机浏览器分析ppt

    下一篇：制作word的结果分析图,word实验报告结果分析