网络分析案例之酒店ARP欺骗解决


Bob Chen 2013-9-291.现象地点江夏某度假酒店,上网时断时续,非常缓慢,ping网关发现不通2.初步诊断【图1】可免费云主机域名以看见192.168.1.1和192.168.1.88为相同的mac地址,怀疑arp欺骗使用arp –d,ping 192.168.1.1后情况还是如图1考虑使用arp –s来进行网关的静态绑定,但无法知道192.168.1.1的真实mac怎么绑定正确的网关mac呢?3.使用科来软件抓包发现内网有大量的arp响应请求,尤其是192.168.1.88可看到192.168.1.1的mac为00-14-78-f0-d6-674.进行静态绑定ip和macOk找到正确的网关mac了吗,我们试试由于在Win7下无法直接进行arp –s需要使用以下命令:C:Usersthinkpad>netsh i i show inIdx Met MTU 状态 名称— ———- ———- ———— —————————1 50 4294967295 connected Loopback Pseudo-Interface 117 25 1500 disconnected 无线网络连接 213 20 1500 connected 本地连接24 5 1400 disconnected 本地连接* 15记录下网卡的idx值C:Usersthinkpad>netsh -c i i add neighbors 13 192.168.1.1 00-14-78-f0-d6-67Ping 192.168.1.1 ok,问题解决。

相关推荐: SHELL一些监控的脚本(模块)

1,apache的源码安装脚本#!/bin/bash##autherxiaosonglin##date2013-06-08###apacheinstallPATH=`echo$PATH`rpm-qa|grephttpdif[$?-eq0];thenecho”a…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 01/26 18:05
下一篇 01/26 18:05