欺骗病毒排查实例bj胡国华.pptxVIP

欺骗病毒排查实例bj胡国华第1页/共10页 2深圳吉祥腾达科技有限公司 arp欺骗病毒排查实例 第2页/共10页 3arp欺骗病毒排查实例 在很多我们的客户网络中，经常遭受着 arp 欺骗之苦，根据个人在实际中的经验，特此把本人排除此类网络故障的一些心得体会，供大家互相学习，有不对的地方请大家指正。 网络故障现象：网速变得很慢，部分机也能正常上网，部分机器上不了，但也会偶尔出现连续几个掉包现象，大部分机器不能正常上网，出现了严重的连续的掉包现象，过一段时间又能自动连上，ping 网关，time 在波动比较大。并且在此时重起路由又会发现正常一段时间,过不了多久又是这样.第3页/共10页 4arp欺骗病毒排查实例故障排除过程： 运行 Arp –a 命令，发现网关指向不正确。（注本网络网关是 3d-0a），初步判断是 31-b6机器在进行 arp 欺骗，如下图第4页/共10页 5arp欺骗病毒排查实例 把分析故障主机连在镜像口上，运行 sniffer pro 4.7。打开 dashboard 面版，发现broadcasts/s，因为本人抓的是其中一个网段，此网段也不过是１００多台主机，每秒钟 26个 广