局域网里一个IP不停的循环扫描，是什么原因?

局域网里一个IP不停的循环扫描，是什么原因?~

你看看他的电脑是不是中了ARP欺骗病毒之类的

下载Anti ARP Sniffer软件保护本地计算机正常运行。

http://www.hunnu.edu.cn/Antiarp.exe


附:Anti Arp Sniffer 的使用方法

双击Anti Arp图标，

输入网关地址，(点击“开始”à “运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig 网关 IP 地址，即“ Default Gateway ”对应的值。)

点击获取网关MAC地址，点击“自动防护”保证当前网卡与网关的通信不被第三方监听。

参考链接: http://202.197.120.5/hnsd/ggtz/t20060905_3711.htm

扫描应该使用的是icmp等协议，这些协议是无法跨路由的，可以远程登录该无线路由，查看它的dhcp分配和使用状态。

无线路由显示的机器数量是n-1，1是路由器占用的。

你看看是否有人中了ARP欺骗病毒

http://www.hunnu.edu.cn/Antiarp.exe

这个是检测软件的下载

附:Anti Arp Sniffer 的使用方法

双击Anti Arp图标，出现图二所示对话框。

图二

输入网关地址，(点击“开始”à “运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig à网关 IP 地址，即“ Default Gateway ”对应的值。)

点击获取网关MAC地址，点击“自动防护”保证当前网卡与网关的通信不被第三方监听。

参考链接: http://202.197.120.5/hnsd/ggtz/t20060905_3711.htm

arp是广播，发广播包，就是向网段内所有ip发送的。
正常，只有他想访问的目标机收到后才会回应。

就像你在班里喊“放学啦”，所有人都能听到一样。

那个家伙可能跟你一样有某种欲望、

再有可能是他中了VIKING病毒

他会试图打开端口

传播给网内的所以机器

哦，对，同意楼上的，应该是中毒了，是ARP欺骗 ，如果你们正常上网突然吊了，而且相同 IP上不了，就应该是中招了，找到那个IP地址的人，让他杀毒！！

这个是ARP欺骗
那台机子中毒的可能性比较高!
去让他杀毒吧!

---

局域网里一个IP不停的循环扫描，是什么原因?视频