关于路由器报监控ARP攻击至网络瘫痪的问题

Question

本帖最后由 Byseaman 于 2011-03-04 11:04 编辑

之前碰到这么一个事。
有一家公司，在前台的电脑上安装了监控，只有一个头。卡是龙安视的，路由器是NetCore的。有一回网络非常慢，他们说网页半天也打不开，QQ也勉强能上去。我查了半天，查看路由器日志，发现日志记录的几乎都是前台监控的那台机器，日志说发现对192.168.1.X的ARP攻击，我也没弄清是这台主机对外发起的攻击还是有外面的对它的攻击。后来我清空了日志，把前台监控网断了，把交换机也重启了一下，好了。给龙安视厂家打电话，那哥们差点没气死我，和我说系统的问题，交换机的问题，说他们卡肯定没问题，没碰到过这种情况。

我之前把系统重做了，说交换机有问题纯属扯蛋。只要监控主机一联网就不行，断网就好。公司总共有十多台电脑，杀毒装的360，还装了360安装卫士，每台的ARP都是开着的包括监控这台。我到现在也没弄明白到底怎么回事，监控只能先扔在一边。我打算换个视频采集卡试试看。

我之前问过别人，他们说路由器里报错是正常的，就算是这么回事，可报错日志一直在报，最频的时候一秒报好几下，有时几秒报一下，我不知道是不是路由器报日志报的，路由器给干死了，还是别的什么原因。请大家帮我分析一下，看看原因可能出在哪里。

Answer 1

之前碰到这么一个事。
有一家公司，在前台的电脑上安装了监控，只有一个头。数据恢复软件CR2数据恢复SR2数据恢复NEF数据恢复DNG数据恢复RAW数据恢复卡是龙安视的，路由器是NetCor ...
Byseaman 发表于 2011-03-04 11:03

    我知道的就两种情况，一种是电脑中毒或者在使用软件发出ARP欺骗信息，另一种是网卡故障

Answer 2

如果你认为是采集卡的问题，你可以先拆下这个卡。卸载掉相关的软件和驱动。然后试试。

Answer 3

如果你认为是采集卡的问题，你可以先拆下这个卡。卸载掉相关的软件和驱动。然后试试。