全球主机交流论坛

标题: 200多台电脑的局域网里【送妹纸】 [打印本页]

作者: 454309099 时间: 2012-10-29 08:17
标题: 200多台电脑的局域网里【送妹纸】
本帖最后由 454309099 于 2012-10-29 08:19 编辑

在一个公司有200多台电脑，，全部用的是一个内网IP段192.168.1.X

然后有时候会开机就会出现IP有冲突。。但是还能上网。。

更杯具的是，一直用着网络很正常，就会不定时断网需要进网络设置，修复网卡才可以，有时候修复也不一定可以的。

个人认为这个问题是有一台或者多台电脑中毒了，对外进行ARP欺骗发包导致，有这个可能不，如果通过绑定MAC+IP会降低这样发病率不，，是否需要每台电脑都导入全局域网的ARP绑定列表呢?

另外还有什么原因也会造成这种情况的呢？

这里是妹纸
(, 下载次数: 1)

作者: ccc 时间: 2012-10-29 08:20
是中毒了 ARP

作者: 454309099 时间: 2012-10-29 08:21

ccc 发表于 2012-10-29 08:20
是中毒了 ARP

每天电脑ARP绑定应该可以解决问题吧？

作者: 莫桑比特 时间: 2012-10-29 08:21
装彩影或者设置隔离模式

作者: 采花大盗 时间: 2012-10-29 08:21
应该是ARP,绑定的话也不会太管用,还是找到发病源才好...
手工查的话太麻烦了,可以使用ARP防火墙什么的看一下,有没有攻击的,有的话,确认是谁干的,清理了就可以了.
另外不排除有人设置相同的IP导致IP冲突...

作者: Maser 时间: 2012-10-29 08:23
提示: 作者被禁止或删除内容自动屏蔽

作者: 454309099 时间: 2012-10-29 08:26

Maser 发表于 2012-10-29 08:23
应该不是这问题，那么多IP必须绑定的，我公司才20来台，没有绑定，每台电脑都设了默认IP ...

IP都是手动设置上的。就没有通过ARP绑定。。

并且我感觉IP不够用了。。之前用工具扫描过整个网络发现高峰期一个IP段里的253个IP都用光了。。

作者: klocal 时间: 2012-10-29 08:28
ARP攻击绑定IP没什么用的找到病原

作者: 454309099 时间: 2012-10-29 08:30

采花大盗发表于 2012-10-29 08:21
应该是ARP,绑定的话也不会太管用,还是找到发病源才好...
手工查的话太麻烦了,可以使用ARP防火墙什么的看一 ...

发病源当然要找，，但是绑定了ＡＲＰ的话之小不会弄的网络一下就不能上网了。

作者: 454309099 时间: 2012-10-29 08:33

莫桑比特发表于 2012-10-29 08:21
装彩影或者设置隔离模式

靠谱不

作者: 采花大盗 时间: 2012-10-29 08:34

454309099 发表于 2012-10-29 08:30
发病源当然要找，，但是绑定了ＡＲＰ的话之小不会弄的网络一下就不能上网了。 ...

嗯,ARP绑定也是可以欺骗的...不能欺骗就给你断网...反正我们这边会这样;
还是彻底解决吧,绑定可以通过路由+PC双向绑定;
IP不够可以在添加一个路由嘛~

作者: mtx 时间: 2012-10-29 08:35
全部关机

作者: tfei 时间: 2012-10-29 08:41
没人讨论一下妹纸吗

作者: 454309099 时间: 2012-10-29 08:43

采花大盗发表于 2012-10-29 08:34
嗯,ARP绑定也是可以欺骗的...不能欺骗就给你断网...反正我们这边会这样;
还是彻底解决吧,绑定可以通过路 ...

嗯。好的。。

作者: 454309099 时间: 2012-10-29 08:44

tfei 发表于 2012-10-29 08:41
没人讨论一下妹纸吗

大概是没看到吧，。妹纸还可以吧？

作者: 采花大盗 时间: 2012-10-29 08:49

454309099 发表于 2012-10-29 08:43
嗯。好的。。

妹子看到了...好漂亮..

可惜,,只能开...能抱着吧唧吧唧多好...

作者: tfei 时间: 2012-10-29 08:49

454309099 发表于 2012-10-29 08:44
大概是没看到吧，。妹纸还可以吧？

妹纸不错求套图

作者: nicky1605 时间: 2012-10-29 08:49
肯定是通过路由器共享上网的吧，一般路由器都可以绑定IP的，好一点的路由器可以设置手动设置的IP不能上网，到时候自然会找网管。。所有的机器都是DHCP了就好说了，有什么问题就可以看路由器的日志了。。比如你觉得哪台电脑有问题完全可以看他的IP流量。。

作者: 454309099 时间: 2012-10-29 08:56

nicky1605 发表于 2012-10-29 08:49
肯定是通过路由器共享上网的吧，一般路由器都可以绑定IP的，好一点的路由器可以设置手动设置的IP不能上网， ...

IP都是固定的。。

作者: nicky1605 时间: 2012-10-29 09:12

454309099 发表于 2012-10-29 08:56
IP都是固定的。。

IP固定的话你完全可以在路由器里面绑死啊

作者: 熱血大叔 时间: 2012-10-29 09:12

tfei 发表于 2012-10-29 08:49
妹纸不错求套图

套圖 http://blog.xuite.net/netme/blog/38405115-%E8%A5%BF%E8%8B%91+%E6%A0%A1%E8%8A%B1+%E5%B0%8F%E5%A6%A4

作者: 灰太狼 时间: 2012-10-29 09:18
ARP是让人恼火．．．建议楼主以后不要用默认的　　　　.1为路由网关，改个不常用的，网段也是，起码防止一些喜欢乱搞的人(我们公司就有这样的人，喜欢没事就动两下，搞得总有几个IP冲突，用路由绑定后解决．几十台电脑连个域控都没装)．

作者: 454309099 时间: 2012-10-29 09:19

灰太狼发表于 2012-10-29 09:18
ARP是让人恼火．．．建议楼主以后不要用默认的　　　　.1为路由网关，改个不常用的，网段也是，起码防止一 ...

那就是所有PC都DHCP获取。

作者: 454309099 时间: 2012-10-29 09:21

熱血大叔发表于 2012-10-29 09:12
套圖 http://blog.xuite.net/netme/blog/38405115-%E8%A5%BF%E8%8B%91+%E6%A0%A1%E8%8A%B1+%E5%B0%8F%E5% ...

目测非裸妆

欢迎光临全球主机交流论坛 (https://loc.niceguy.workers.dev/)