電業(yè)局網(wǎng)絡(luò)故障診斷案例分析(編輯修改稿)
2025-05-14 07:14 本頁面
【文章內(nèi)容簡介】 （圖3 定位本地網(wǎng)段的端點視圖）我們知道，在正常情況下，一個MAC地址下面出現(xiàn)多個IP地址，只可能有以下幾種情況之一：網(wǎng)關(guān)、代理服務(wù)器、手動綁定多個IP地址。咨詢網(wǎng)絡(luò)管理員得知，該網(wǎng)段內(nèi)的機器均只綁定了一個MAC地址，且沒有代理服務(wù)器，同時該MAC也不是網(wǎng)關(guān)MAC地址，由此，我們懷疑，該主機可能存在欺騙攻擊。右鍵單擊圖3中的00:00:E8:40:44:99節(jié)點，在彈出的菜單中選擇“定位瀏覽器節(jié)點(L)”命令，將節(jié)點瀏覽器中定位到00:00:E8:40:44:99。查看協(xié)議視圖，發(fā)現(xiàn)該節(jié)點主動發(fā)起了22613個ARP回復(fù)數(shù)據(jù)包，而ARP請求數(shù)據(jù)包只有2個，如圖4所示。（圖4 00:00:E8:40:44:99主機通訊的協(xié)議分布）從圖4下面的數(shù)據(jù)包可以知道，00:00:E8:40:44:99主動向網(wǎng)絡(luò)中的其它主機發(fā)出ARP回復(fù)數(shù)據(jù)包，內(nèi)容是告訴對方主機，自己是某個IP的主機，而這個IP在不斷地變化。由此可以斷定，MAC地址為00:00:E8:40:44:99的機器在進行ARP欺騙。同時，診斷視圖的ARP診斷事件區(qū)時，也給出了相應(yīng)的提示
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1