路由器系统日志VLAN1接口检测到发自00:14:6C:E4:1C:7A的ARP欺骗报文一次

答案:3 悬赏:0 手机版

解决时间 2021-03-25 01:29

提问者网友：wodetian
2021-03-24 17:26

最佳答案

五星知识达人网友：逃夭
2021-03-24 18:25

1最好有整个的日志，便于分析。
2你看一下路由器里的在非在线主机情况。有没有这个mac 如果是真的，有可能他关机了。
3本身就是假冒mac。无从查询
4当出现欺骗时在用路由检查一下网络。如果路由支持防御arp欺骗，开启即可。上网正常不用理会。那只是条记录。你的日志里既然有报文了，估计是支持了。
5不明白可以在问我

全部回答

1楼网友：不想翻身的咸鱼
2021-03-24 19:59

引用小手劲还挺大的回答：
1最好有整个的日志，便于分析。
2你看一下路由器里的在非在线主机情况。有没有这个mac 如果是真的，有可能他关机了。
3本身就是假冒mac。无从查询
4当出现欺骗时在用路由检查一下网络。如果路由支持防御arp欺骗，开启即可。上网正常不用理会。那只是条记录。你的日志里既然有报文了，估计是支持了。
5不明白可以在问我00.14.6C.E4.1C.7A

2楼网友：思契十里
2021-03-24 18:34

那个mac地址本来就是有可能是个假的,用来欺骗的.你怎么查啊.你要找到这个mac对应的那个ip地址.在根据ip地址找到设备,查看设备的真实mac做比较.
通过路由器上查看mac地址的映射表,对应的Ip地址,如果一个mac对应了多个ip地址,那么这些ip地址中只有一个对应是真实的,那么就证明的确有arp欺骗了.
有些arp更新也会提示arp欺骗,只要网络正常就没什么大问题.

我要举报

如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！