我们的办公室里有大约 50 台设备。我们的网络设置如下(从上到下):
- 来自 ISP 的 DSL 模型
- 路由器
- Wi-Fi AP(连接路由器,用作交换机)
我们的网络设置有时会陷入停滞,唯一的办法就是重启路由器。但这种情况并不经常发生。
最近,我们有了一位新同事,他有一个设备,只需连接到我们的无线网络就可以可靠地“重现”这种情况。
我已经使用 Wireshark 捕获了整个事件,看起来每个设备都在询问路由器的 ARP 地址,但从未收到响应。
这不是 ARP 欺骗攻击,因为没有带有欺骗 MAC 的 ARP 响应。
有什么建议需要寻找吗?