情况是这样的：
* s- c# {3 e/ B+ z, I9 z. } w, e) ~ {
一个局域网，共享2M宽带，路由器上网，由一个网管负责整个网络，路由器也只有他一个人控制' _' X; M4 D' C# d) _
' N k: U$ ^, |: h1 V/ c7 p
一天晚上我看网络电视。然后就被封了网络。无聊中就打开了虚拟机，利用win2003的网络监视功能 查看数据包（我将虚拟机设置局域网内）
/ T7 g# A1 s1 u4 v
i! J& s) ^( A% B发现几个奇怪的现象
0 p! n" J" F$ @, M d
$ q) @' y& N" }( l4 w- _& h1。一个ip地址 192.168.1.51 我在网络邻居里面看不到这个ip地址的机器存在4 N: d4 a) m5 _( G7 \+ {" e" m
0 V6 Y$ v- }; H
1 M! I" Q6 [8 C! }7 n+ S2。我ping整个网络，无法发现有这个ip地址存在(ping不通）
& Q; S$ q2 c- ~; H7 v# e# H# l1 \5 Z7 @" R
３．该ip地址的mac地址和网关192.168.1.1 的mac地址一模一样
3 Z! Q- I6 Y" ]" T% [" r/ l( v) V# C9 `) V- g! `7 u, Z+ ^8 m# c
" X1 H; I7 m' z$ p' V4。我在虚拟机里面上网的时候 访问百度，通过网络监视发现这个情况 我设置的DNS明明是电信的阿5 B$ U7 J+ w8 ?9 @
* I# Z' B, M: v* {$ |& I: ]# L" V
0 K0 ^) y1 i/ [7 N所以我就很疑惑/ c( |) S! U, R5 n6 O
我想如果是这台机子中毒并进行arp欺骗 但应该不会隐藏自己的IP阿？
2 v: E) H: Q& F# n& r+ e- W而且局域网里面确实有3台机子中了病毒 乱发arp包 但我的360arp防火墙都可以正确报警( n- f/ @" x. e! I
1 `! s' t! Y5 L! X( v3 Z" c如果这个是中了病毒的问题为什么防火墙不报？
+ L1 U m0 U6 a" C7 `0 y% \5 Y3 u( j那会不会是网管在搞鬼 监视我们整个局域网的数据 |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
