利用交換機解決局域網ARP問題

2024-09-12 21:53:46

字體：大中小

來源：轉載

供稿：網友

*案例名稱：

　　《利用交換機解決局域網ARP問題》

　　*技術范圍：

　　交換病毒

　　技術關鍵詞：

　　Switch 2950， ARP；

　　*案例描述：

　　局域網有兩個VLAN，每個VLAN約200個節點，經常會出現一種情況：在某一個VLAN開始有一兩個用戶不能上網，一段時間過后整個VLAN不能上網，但另外一個VLAN可以正常上網。

　　*解決思路：

　　此問題第一次出現時，解決方案是全網殺毒。將所有機器的病毒清除之后發現兩個VLAN正常工作。但這種解決辦法過于簡單，且占用用戶時間很長，影響辦公效率。

　　通過抓包研究分析，此現象是局域網內ARP病毒造成。找到問題的源頭后，采用一些辦法快速解決問題。

　　具體步驟如下：

　　1，分析問題：在開始不能上網的機器上運行cmd-->arp –a，查看數據列表是否有可疑地址，如下列表中紅色字體顯示：
C:/Documents and Settings/sam>arp -a
Interface: 10.0.6.8 --- 0x2
Internet Address      Physical Address      Type
10.0.6.1                 00-0b-5f-bb-9d-80     dynamic
10.0.6.105             00-1a-92-74-ca-cd     dynamic
再運行cmd-->arp –d，清除ARP列表，重新運行arp –a，看數據列表的可疑IP地址是否仍然存在。如果不存在，說明此IP地址正常，如果仍然存在，說明此機器可以肯定有ARP病毒，從下表可以看出：6.105的機器告訴“我”它的MAC地址是6.1（網關）：
C:/Documents and Settings/sam>arp -a
Interface: 10.0.6.8 --- 0x2
Internet Address      Physical Address      Type
10.0.6.1     00-1a-92-74-ca-cd     dynamic
10.0.6.105   00-1a-92-74-ca-cd     dynamic

　　2，當發現這種情況時，首先記下他的MAC地址，然后登陸到該VLAN網段的交換機上進行查找：
在交換機上輸入命令show mac-address-table mac 001a.9274.cacd（MAC地址的輸入格式不能錯）回車，如果顯示的結果是交換機的千兆上連端口則說明不在此交換機上，如果顯示的結果是交換機的某一個以太網口，則說明此端口與該IP地址相連，進入該接口模式將其管理性關閉。

　　3，再次運行-->cmd-->arp –a 看ARP列表是否正常，如下圖所示則為正常：
C:/Documents and Settings/sam>arp -a
Interface: 10.0.6.8 --- 0x2
Internet Address      Physical Address      Type

上一篇：掌握局域網維護優化技巧

下一篇：用2003作路由局域網共享多出口上網