利用交換機解決局域網(wǎng)ARP問題

2024-09-12 21:53:46

字體：大中小

供稿：網(wǎng)友

*案例名稱：

　　《利用交換機解決局域網(wǎng)ARP問題》

　　*技術(shù)范圍：

　　交換病毒

　　技術(shù)關(guān)鍵詞：

　　Switch 2950， ARP；

　　*案例描述：

　　局域網(wǎng)有兩個VLAN，每個VLAN約200個節(jié)點，經(jīng)常會出現(xiàn)一種情況：在某一個VLAN開始有一兩個用戶不能上網(wǎng)，一段時間過后整個VLAN不能上網(wǎng)，但另外一個VLAN可以正常上網(wǎng)。

　　*解決思路：

　　此問題第一次出現(xiàn)時，解決方案是全網(wǎng)殺毒。將所有機器的病毒清除之后發(fā)現(xiàn)兩個VLAN正常工作。但這種解決辦法過于簡單，且占用用戶時間很長，影響辦公效率。

　　通過抓包研究分析，此現(xiàn)象是局域網(wǎng)內(nèi)ARP病毒造成。找到問題的源頭后，采用一些辦法快速解決問題。

　　具體步驟如下：

　　1，分析問題：在開始不能上網(wǎng)的機器上運行cmd-->arp –a，查看數(shù)據(jù)列表是否有可疑地址，如下列表中紅色字體顯示：
C:/Documents and Settings/sam>arp -a
Interface: 10.0.6.8 --- 0x2
Internet Address      Physical Address      Type
10.0.6.1                 00-0b-5f-bb-9d-80     dynamic
10.0.6.105             00-1a-92-74-ca-cd     dynamic
再運行cmd-->arp –d，清除ARP列表，重新運行arp –a，看數(shù)據(jù)列表的可疑IP地址是否仍然存在。如果不存在，說明此IP地址正常，如果仍然存在，說明此機器可以肯定有ARP病毒，從下表可以看出：6.105的機器告訴“我”它的MAC地址是6.1（網(wǎng)關(guān)）：
C:/Documents and Settings/sam>arp -a
Interface: 10.0.6.8 --- 0x2
Internet Address      Physical Address      Type
10.0.6.1     00-1a-92-74-ca-cd     dynamic
10.0.6.105   00-1a-92-74-ca-cd     dynamic

　　2，當發(fā)現(xiàn)這種情況時，首先記下他的MAC地址，然后登陸到該VLAN網(wǎng)段的交換機上進行查找：
在交換機上輸入命令show mac-address-table mac 001a.9274.cacd（MAC地址的輸入格式不能錯）回車，如果顯示的結(jié)果是交換機的千兆上連端口則說明不在此交換機上，如果顯示的結(jié)果是交換機的某一個以太網(wǎng)口，則說明此端口與該IP地址相連，進入該接口模式將其管理性關(guān)閉。

　　3，再次運行-->cmd-->arp –a 看ARP列表是否正常，如下圖所示則為正常：
C:/Documents and Settings/sam>arp -a
Interface: 10.0.6.8 --- 0x2
Internet Address      Physical Address      Type

上一篇：掌握局域網(wǎng)維護優(yōu)化技巧

下一篇：用2003作路由局域網(wǎng)共享多出口上網(wǎng)