![坏的 ARP 缓存静态条目](https://linux22.com/image/492469/%E5%9D%8F%E7%9A%84%20ARP%20%E7%BC%93%E5%AD%98%E9%9D%99%E6%80%81%E6%9D%A1%E7%9B%AE.png)
我们的网络出现了一个奇怪的问题。
每周有一两次,一个用户(总是不同的用户)会抱怨无法与处理 Exchange、DNS 和文件共享的 Small Business Server 2003 进行通信,从本质上切断了机器与任何类型的网络通信。
当我检查该特定服务器上的 ARP 表时,发现有一个静态 ARP 条目映射到相关工作站的 IP 地址,但 MAC 地址完全不同。如果我手动删除静态条目,机器就会重新上线。奇怪的是,总是有另一台机器出现此问题。
我终其一生都无法弄清楚是什么在服务器上设置了这些静态 ARP 条目并迫使我每次都进入并手动删除它以使工作站重新上线。
我们的环境相当小(20 个工作站和 2 个服务器)。
任何帮助都将受到赞赏。
答案1
尝试确定 MAC 地址是否属于您网络上的任何设备。您可以查找供应商地址这里。
您的网络上是否有无线接入点?它是否安全?查找任何连接设备的 MAC 地址。您通常可以从接入点查看这些地址。
您的任何工作站或服务器上是否运行有任何虚拟机?
arp 表中出现的 MAC 地址总是相同的吗?
那么,您的网络交换机和路由器上的 arp 缓存(如果它们允许您查看)在出现问题时,IP/MAC 是否与服务器上的表相对应?关闭交换机/路由器的电源后再开机有什么不同吗?
答案2
是否有可能有人正在跑步伊特卡普或者您的网络受到类似的 arp 缓存中毒攻击?