微点交流论坛 - 反病毒 - 关于网卡“混杂模式”

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 关于网卡“混杂模式”

yefu1984
中级用户

积分 211
发帖 207
注册 2006-9-19

#1 关于网卡“混杂模式”

最近公司局域网没有网管，我临时兼一下，发现了一些问题
今天我用彩影扫了下局域网主机，发现有一台电脑是处于“混杂模式”的，我也查出了是哪台机子，也告知了他本人
现在我想请教各位大侠，我该如何取消他的混杂模式？

最近局域网进场出现一些不稳定的情况，比如网络慢、IP攻击等

※ ※ ※ 本文纯属【yefu1984】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-9 13:54

yefu1984
中级用户

积分 211
发帖 207
注册 2006-9-19

#2

没人知道？

※ ※ ※ 本文纯属【yefu1984】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-9 14:22

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#3

可能中了ARP病毒
混杂模式就是指网卡能接受所有通过它的数据流，不管是什么格式，什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行。
你可以实行真正的3项绑定MAC地址。这样是可以实现的。只需要添加个批处理就可以了。我所说的并不是目前网络上所流传的 3项绑定批处理。那个我看了。说倒底还是双绑。路由绑自己自己绑路由
最多就是再加一个自己绑自己。这能算3绑吗？
答案是否。我所说的3绑是真正的3绑就是在这个基础上再加上对交换机端口的绑定。也就是说一个端口只允许一个MAC地址的通过。这样才算实现了。路由-交换机-客户机之间的3项绑定。
由于不同种类的交换机有不同的命令。我在这里就不多说了。

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-10 10:04

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#4

在我的电脑右键属性,然后点硬件,再点设备管理器,打开设备管理器,双击在网络适配器那里,双击后,在网卡那里在右键属性,然后点那个高级,在右边的值选结尾是FULL DUPLEX的就是混杂模式了

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-10 10:07

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#5

确定该杂混模式是否机器使用者自行开启的。
是：责令立即还原修复，重申贵公司对于网络安全的规定和制度。并以观后效。
否：立即从网络隔离该机器，检查是否存在ARP病毒和鬼桥窃听程序，并修复。

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2009-1-10 10:08

yefu1984
中级用户

积分 211
发帖 207
注册 2006-9-19

#6

我现在就是不知道如何修复～

※ ※ ※ 本文纯属【yefu1984】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-12 15:36

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#7

在确定没有ARP病毒感染的情况下最简单的办法就是卸载并重装网卡驱动。
当然，您要不嫌麻烦，把系统做了更稳妥。

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2009-1-13 18:15

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号