手抄报 安全手抄报 手抄报内容 手抄报图片 英语手抄报 清明节手抄报 节约用水手抄报

判断ARP病毒的经验

时间:2024-10-12 07:39:46

问题描述:

我这边一个局域网里一台电脑不能ping通服务器,服务器也ping不通这台电脑,但是这台电脑ping其他的主机却可以ping得通,服务器也可以ping通其他的主机。网线查过了没问题,ip地址也没有冲突。。可是为什么 ping服务器总是显示请求超时?

问题分析:

检查arp 吧,可能与arp 病毒有关。

此病毒可以更改mac地址和ip地址的对应关系。尝试先在不能ping服务器的电脑上试一下 arp -d 清空arp 缓存,再ping一下服务器,如果可以但过一会又不行了,就可以断定是arp 病毒。如果是arp 病毒,则可以采用静态绑定mac和ip的方法破解。

解决办法:

对于windows xp:

可以采用这种格式式:arp -s 157.55.85.212 00-aa-00-62-c6-09

对于windows 7:

1、CMD中输入:netsh i i show in,找到“本地连接”对应的 “Idx” (笔者的是“11”,下面neighbors后面的数字跟这里一致。)

2、下面在CMD输入:netsh -c “i i” add neighbors 11 “网关IP” “Mac地址“,这里11是idx号。

通过上面的命令就能绑定Mac地址,而在Win7上用arp -d并不能完全的删除绑定,必须使用netsh -c "i i" delete neighbors IDX(IDX改为相应的数字)才可删除MAC地址绑定。

© 手抄报圈