(資料圖片僅供參考)

某客戶(hù)反應(yīng)，部分用戶(hù)偶爾會(huì)間歇性斷網(wǎng)，時(shí)間很短，辦公基本上沒(méi)影響，但是直播的時(shí)候會(huì)有問(wèn)題。

遠(yuǎn)程登錄路由器觀察，沒(méi)發(fā)現(xiàn)異常，于是登錄核心交換機(jī)查看日志，發(fā)現(xiàn)19端口一直在報(bào)錯(cuò)：%ARP-4-DUPADDR:Duplicate address 192.168.1.1 in interface Vlan 101 port GigabitEthernet 0/19，Sourced by fc04.xxxx.bb6b。

意思是19口上有IP沖突了，并且提供了沖突來(lái)源的MAC地址，但是這個(gè)提示，真實(shí)的意思應(yīng)該是有電腦中了ARP病毒。

在服務(wù)器上用工具掃描了一下，把這個(gè)MAC地址對(duì)應(yīng)的IP地址找出來(lái)，應(yīng)該是開(kāi)著系統(tǒng)防火墻的緣故，沒(méi)有掃描到是什么操作系統(tǒng)。ping一下這個(gè)192.168.1.89，一眼就能看到不正常的狀態(tài)。

無(wú)所謂了，讓這個(gè)用戶(hù)來(lái)找我們比較容易，于是在交換機(jī)上限制這個(gè)MAC地址的通訊：mac-address filtering fc04.xxxx.bb6b vlan 101，再執(zhí)行命令：show mac-address-table filtering，確認(rèn)這個(gè)MAC地址已經(jīng)被過(guò)濾了，再ping 192.168.1.89，已經(jīng)無(wú)法通訊了。

等這個(gè)用戶(hù)來(lái)找我們，就是給他遠(yuǎn)程殺毒，大熱天的省得上門(mén)服務(wù)了，大家都方便，嘿嘿。

#IT##網(wǎng)絡(luò)工程師#

本文arp病毒專(zhuān)殺工具（arp攻擊工具）到此分享完畢，希望對(duì)大家有所幫助。

關(guān)鍵詞：