[網管高手請進]一台電腦不斷丟ARP封包可能原因有哪些?

請教各位高手,一台電腦不斷在整個網段中丟ARP封包可能原因有哪些?
除了一般熟知的中毒外,還有哪些可能?
另外我沒用過網路剪刀.網路法官這類軟體,這類軟體會造成不斷丟arp封包嗎?(因為他要讓人家誤以為它是gateway)
2006-07-29 11:59 發佈
你可以用Ethereal看你的電腦ARP要resolve哪些IP...有沒有ARP reply
Netcut這類軟體保證會一直狂丟arp錯誤的封包出來
讓被他切斷的IP都收不到正確的回應導致斷線
Netcut如果說狂丟封包的話是否會拖累網路速度?

丟ARP封包還好吧,只是想知道附近鄰居有誰在而已,
自己建立個鄰居資料table,可以省去一些不必要的routing時間,
而且鄰居是誰還可能會過一段時間後又變得不一樣了,
這樣一來當然要多發送些ARP封包來得知鄰居是誰。
麵包妹妹 wrote:
Netcut如果說狂丟封包的話是否會拖累網路速度?
...(恕刪)


Netcut有沒有到"狂"的境界,這我倒是不太清楚
如果是"狂丟"ARP,就是ARP風暴(廣播風暴)了,絕對會拖累網路(區網)速度
致於ARP封包數多到什麼程度才會嚴重拖累網路,這我手邊就沒有數據了
有哪些主機正在狂丟ARP,基本上用Ethereal倒是可以看出點端倪(當然也還有其他不錯用的網路監控工具啦)


pcgamer wrote:
丟ARP封包還好吧,...(恕刪)

正常的丟ARP當然是還好,嘿嘿...若是狂丟那就不好囉
尤其是主機數量多的大型區網環境,更需要注意避免引起ARP風暴或是讓它擴散.擴大
gboyg2001 wrote:
Netcut有沒有到...(恕刪)


ARP協議是為了讓IP Address轉成實體位址
而假造ARP封包造成目標主機ARP table記錄錯誤就會斷線
跟拖不拖慢網路應該沒有太大關係
網段裡面很多人上網ARP應該就會很多才多
這樣說不知道有沒有錯誤~
alexfann wrote:
ARP協議是為了讓I...(恕刪)


你好,我是開這主題的網友

不好意思你可能沒看清楚我的問題主要描述,或許我表達不好吧?

1.我問netcut,主要是我沒用過(大陸軟體,不太想裝來試玩= =),雖知它的基本原理,所以我才問過有用過且觀察過封包行為的人,看它會不會造成ARP狂丟

2.網管生活裡會遇到很多網路攻擊行為,尤其你管理的若是大型網路,很多細節更需要特別注意,我關心的是有哪些可能是造成ARP風暴的原因,所以我的問題並不侷限在netcut上面,因為要維持網路順暢,其中要防範一小項的就是ARP風暴,當然最主要還是要弄清楚發生的原因,或是揪出幕後的目標電腦(不管是無意或是惡意)

或是如果你還是認為ARP風暴不會對網路造成影響的話
建議你可以翻翻網路概論或是用google查文章看看,應該都會有解析

以下是我以前我學生時代筆記的名詞解釋一小段內容,提供大家討論參考一下,若有錯誤的話,也請大家提出討論更正

Broadcast storm 廣播風暴:
當網路系統中有有不正確的封包傳送出去後,會造成許多ARP請求封包回應給主動廣播的電腦,而這種大量不正確封包有時會造成當機或是網路癱瘓,此種現象我們就稱為廣播風暴。
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?