校园网中的ARP奇怪问题，请懂的人过来帮帮忙

cnalex

大家好，如题，有一个奇怪的网络问题，觉得似乎根ARP有关，请教各位大侠和版主

问题如下：

网上同学把我喊去，说他机子上不了网。过去看了一下，用 arp -a 一查，乖乖，居然有不少 IP 和 MAC 在缓存里。于是觉得似乎是局域网的ARP的攻击，以前我也遇到过这样的问题。于是就 ipconfig /all，查看了他的网关MAC和IP, 然后就吧如下的绑定写入BAT，想让他开机运行一下。命令如下：

@echo off
arp -d
arp -s 网关ip 网管mac
arp -s 他的ip 他的mac

可是bat写好之后发现根本无法运行。奇怪，难道是病毒封了bat？还是他自己做的？我问了同学他说他什么都不知道，应该可以排除他误操作封了bat的可能性。于是既然无法批处理，那就手动输入，倒是可以了。可是不一会，缓存里面就又出现很多奇怪的 ip 和 mac ,不知道为何。一般来说手工绑定之后就可以解决大部分问题了，可此机问题依旧，依然是上不了网，就算计费网关登陆上去，不到1分钟就又弹出来，说登录失败。

本来准备给他上 arp sniffer 或者是 chx 亦或 8sings 的，可是他不愿意麻烦，就重新GHOST了系统。后来似乎就正常了。请问遇到上述办法如何解决呢？

[ 本帖最后由 cnalex 于 2007-4-26 06:08 PM 编辑 ]

弄潮儿-NET

chx？
8sings？
什么东东，没听过……

cnalex

CHX-3.0  &  8SINGS  专业包过滤软件，防止ARP那是比较的好，对内不错，对外似乎查不少，当然tiny和lns比他们的功能要强。但是一个是不好用对于一般用户，再一个就是我想问的是不是如何防住ARP，而是出现上述奇怪的问题的时候，是病毒在作怪还是局域网之间的攻击呢？

弄潮儿-NET

那你要装个流量监控软件看看嘛

不过看你输入ARP命令无效会不会是ARP。EXE被木马改了？:lol:

cnalex

输入arp 命令有效，显示是是静止的，锁定了，staic，不是dynamic，
我也怀疑是病毒。但是进程里没有发现。
当时没有认真用icesword看。

只是好像是被封bat了，因为运行编写的自动锁定ip和mac的批处理不成功。运行不了。

[ 本帖最后由 cnalex 于 2007-4-26 08:17 PM 编辑 ]

cnalex

anybody who can help me? sorry in this time i can't type CHS, don't know why.
if i meet this porblem again, how should i do? ignore it ? or just ghost th system?
Andy why all this happen?