开启辅助访问
切换到窄版

WFilter技术支持论坛

 找回密码
 立 即 注 册

QQ登录

只需一步,快速开始

一键登录:

搜索
查看: 56|回复: 1

关于嗅探狗ip-mac绑定的问题

[复制链接]

4

主题

4

帖子

18

积分

新手上路

Rank: 1

积分
18
发表于 2018-3-30 10:52:18 | 显示全部楼层 |阅读模式
我方这边有好几个人电脑总是上不了网,经嗅探狗查询发现嗅探狗封堵了,原因都是ip-mac绑定冲突,但是实际上我们这边相应的ip-mac根本没有绑定,例如ip:10.1.18.146 对应mac:64-00-6A-02-E8-E0,检测ip和mac地址都显示的是同一条记录,实际未出现ip-mac冲突,但是嗅探狗就是检测说是冲突,然后就封堵了导致我们上不了网。
回复

使用道具 举报

3

主题

159

帖子

549

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
549
发表于 2018-3-30 11:09:54 | 显示全部楼层
有一点要注意的:“即使本机的IP地址和MAC地址没有违背绑定,但是如果被其他电脑ARP欺骗攻击,那么监控到的mac地址就会被替换成攻击者的mac地址,从而被禁止”。

当问题出现时,请按以下步骤来诊断:
1. 在“所有在线”中找到这个IP,鼠标移到图标上,检查“监控到的mac”和“实际mac地址”、以及“netbios扫描到的mac地址”。
2. 如果监控到的mac地址和实际的mac地址不一样,那监控到的mac地址就是攻击者。
3. “系统配置”->“插件管理”里面,可以下载“网络健康度检测”的插件,也可以把arp欺骗检测出来。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立 即 注 册

本版积分规则

QQ|IMFirewall Software

GMT+8, 2018-4-23 00:08 , Processed in 0.047633 second(s), 15 queries , Xcache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表