☰

我的本地网络和路由器出了什么问题？

tag-icon • tag-icon networking routing
我的本地网络和路由器出了什么问题？

我的电脑访问互联网非常慢，我发现路由器的信息很奇怪：

DHCP 客户端，

1   pc-PC                      E8-11-32-8C-0C-3A   192.168.1.110   01:53:11
2   WIN7U-20130403J            14-DA-E9-5D-BB-A1   192.168.1.103   01:49:11
3   android-205cdf15db0e729d   AC-F7-F3-E1-AC-C8   192.168.1.120   01:43:21
4   iPhone                     88-CB-87-43-00-C7   192.168.1.107   01:41:34
5   2011-20120818QR            90-E6-BA-19-F0-B0   192.168.1.106   01:32:57
6   user-THINK                 60-EB-69-BF-B4-5B   192.168.1.102   01:23:46
7   android-554bf2d5fd8ce1e3   60-21-C0-FE-8D-78   192.168.1.112   01:18:36
8   DIR-600M                   84-C9-B2-2D-1C-B2   192.168.1.100   01:01:08
9   WIN7U-20130403J            74-2F-68-54-97-A8   192.168.1.101   00:42:54

ARP 地图，

1   14-DA-E9-5D-BB-A3   192.168.1.100
2   60-EB-69-BF-B4-5B   192.168.1.102
3   14-DA-E9-5D-BB-A1   192.168.1.103
4   14-DA-E9-5D-BB-A3   192.168.1.106
5   14-DA-E9-5D-BB-A3   192.168.1.107
6   14-DA-E9-5D-BB-A3   192.168.1.110
7   14-DA-E9-5D-BB-A3   192.168.1.112
8   14-DA-E9-5D-BB-A3   192.168.1.120
9   14-DA-E9-5D-BB-A3   192.168.1.253

几乎所有的 MAC 都一样，这是哪里出了问题？

以上信息来自可以通过登录的路由器管理器http://192.168.1.1/，上面列出的所有 PC 都连接到此路由器，路由器通过 PPPoE 连接到 WAN。

答案1

您可能受到 ARP 欺骗攻击（请参阅http://securityxploded.com/art-of-arp-spoofing.php了解详细说明）。要检查这一点，请检查似乎与几乎所有其他设备具有相同 MAC 的设备。在路由器的 ARP 表中查找路由器的 IP，并比较它是否与路由器在其 ARP 表中为该设备存储的 MAC 相同。如果它们相同，则有人试图通过 ARP 欺骗进行中间人攻击。

请向我们提供有关所用路由器和设备的更多信息，以检查反 ARP 欺骗措施。（快速帮助是重新启动路由器并尝试快速更改 Web 界面和 WLAN 安全密钥的密码。也许攻击者通过破解您的 WLAN 安全密钥进入了您的网络）。

相关内容