arp能跨路由器传播吗？ - 网络解决方案 - - 网络管理 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络管理 » 网络解决方案 » arp能跨路由器传播吗？ [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

jovi333
新新人类

帖子 12
精华 0
无忧币 8
积分 13
阅读权限 20

注册日期 2008-4-4

最后登录 2008-6-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-11 22:49　　标题：arp能跨路由器传播吗？
＜上一帖 | 下一帖＞

最近被单位的网络故障困扰，具体现象是：网络有时会变的很慢，网页有时会打不开，有时又正常了，单连一台机器到外网又是正常的。感觉是ARP病毒，但arp －a时找到的机器又是正常的（装了最新版杀毒软件并已查毒）。而且arp－a的经常找到不同的IP(怀疑这些ip是真的吗？对应的mac地址呢？）。单位的网络是：电信光纤接入到交换机，交换机再分到4个路由器下的子网。（交换机上还连接3个服务器），路由器和服务器都用电信分配的固定ip地址上网，子网的IP地址都是192.168.0.*。（疑问是arp会跨过路由越网传播吗？）还有用detect扫局域网发现网关是混杂模式。正常吗？在连接光纤的交换机的服务器上输入arp－a命令，有时除了网关地址还会出现路由器的ip地址。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-6-11 22:49

1楼

[ 顶部 ]

特爱蚂蚁

管理员

帖子 1261
精华 3
无忧币 3102
积分 1300
阅读权限 255
来自 (保密)

注册日期 2008-6-3

最后登录 2008-9-5

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-12 10:02　

ARp请求是广播,而arp应答是单播消息.路由器阻隔广播消息以确定各子网的独立性,但是它应该不会阻隔单播的消息吧?子网外的主机发送arp应答消息进行欺骗的时候,这个消息是单播消息,有确定的目的地址.所以我认为arp应答消息能送到子网内的被骗主机.但是被骗主机即使更新了arp缓存,把目的ip地址映射的mac地址改掉,它在通信时发送的包仍然应该在子网内.即使攻击者发送了icmp重定向,那么路由器收到ip地址属于子网内的机器,它还是不可能把包转发给攻击者.

喜欢篮球和bbs的纯情小正太一枚..

2008-6-12 10:02

2楼

[ 顶部 ]

jovi333
新新人类

帖子 12
精华 0
无忧币 8
积分 13
阅读权限 20

注册日期 2008-4-4

最后登录 2008-6-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-12 23:11　

感谢楼上的分析。照楼上说arp是不会跨路由传播的吗？能说的简单点吗？照大大的分析我的网络可能是什么原因
我今天用Detect察了下网络。查到几台机器的网卡是混杂模式，不过这几台机器都是装了最新的杀毒软件和360+arp防火墙，为什么？