路由器不停循环询问内网所有地址，是不是中了ARP病毒

corba · 发表于 2008-3-2 17:13

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

x

如题，无线网络老是掉线，不像以前比较正常的情况。

于是用网络工具抓了一下包，发现Tcom的路由器在不停由1至255通过ARP循环询问内网所有IP地址，消耗很多网络效率，而我们内网实际的机器也只有6到7台。请问高人，不知道是不是中了ARP病毒？还是正常的情况？

Nimm2 · 发表于 2008-3-2 20:43

本身ARP的循环周期也都是比较短的，大多是6秒以内
至于病毒的话，应该也只对中毒的个别机器有影响，就是说会从终端断开连接，LZ是网内所有的电脑都有问题吗？
路由本身中毒的几率是很小的

另外，没记错的话，自建无线局域应该支持不了那么多机器的啊，偶的就只支持最多5台而已$m9$ $m9$

s123 · 发表于 2008-3-2 21:37

提示: 作者被禁止或删除内容自动屏蔽

N-acht · 发表于 2008-3-2 22:23

店大欺客，谁让人家是老大呢，表面功夫相当8错，但其实很多方面都一塌糊涂

corba · 发表于 2008-3-2 22:51

回楼上的，感觉跟ARP的生存周期没有太大关系。另外有线加无线路由一般来说可以支持除1和255外的254台机器，我这里高峰时候带过十几台的台式机加笔记本。

学过网络原理，路由器照理说应该缓存着所有存在在网络中的机器mac地址和ip地址e对应表，而不应该傻瓜式的循环不停，从IP 2到254询问所有机器的mac地址，因为大部分地址都不存在，也不会发出包请求。真的怀疑有机器中了ARP病毒，不停变换自己的IP地址发出扰乱包，这样也不难解释问什么路由器不停询问了。

如果说这真的是TCOM路由的笨鸟算法，那偶真是要吐血了。

☉☉ · 发表于 2008-3-2 22:54

看看有啥程序在运行就行了。

shfaye · 发表于 2008-3-3 22:06

一个一个的DEBUG不就完了。现在太多人都是想的多，做的少。老去想错在哪，而不去调试。

我思维比较跳跃，一下就联想到这些了。$汗$

账号		自动登录	找回密码
密码			注册

s123 s123 当前离线积分 1018 头像被屏蔽 TA的专栏	发表于 2008-3-2 21:37 \| 显示全部楼层全德超低价！Bpost比利时包裹极速体验；代收转寄免费仓储；EMS阳光清关安全可靠。提示: 作者被禁止或删除内容自动屏蔽
s123 s123 当前离线积分 1018 头像被屏蔽 TA的专栏	Die von den Nutzern eingestellten Information und Meinungen sind nicht eigene Informationen und Meinungen der DOLC GmbH. ★★洁身自好，预防艾滋病，青少年更应该注意！★★吸烟等于自杀和谋杀★★
	回复支持反对举报

萍聚头条

[问题求助] 路由器不停循环询问内网所有地址，是不是中了ARP病毒

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分