您好,我有个疑问,局域网换个IP就不卡-
2024-08-26编辑:本站
局域网内某电脑一切正常但打开某个网页超级慢,换个ip就正常了,而且原ip放到别的电脑上也出现同样问题~
你电脑原来使用的IP地址是:192.168.1.10 网关地址是:192.168.1.1
电脑MAC地址是:000a.f30c.1111 网关MAC地址是:000a.f30c.abcd
假设:一数据包正由其他远程网络发往192.168.1.0网段到达网关。
此刻:网关势必将该数据包发向本地网络,即在数据链路层进行帧的封装动作。
为此,网关事先查询自己ARP缓存表,若此时有对应表项,则直接封装
若无表项,则利用广播查找。
场景:假设网关在ARP缓存表里找到对应表项:192.168.1.10 →000a.f30c.1111
那么数据在这个方向上传输暂时没有问题。但ARP缓存表存在一个老化时间。
如果刚才这个表项,在老化时间来临前,没得到更新,那么这个表项就会被
删除。当有新的数据包传过来时,网关不得不向本地网络发ARP广播来得到
你这台监控电脑的MAC地址。而网关一旦开始用广播就可能会发生一定的问题:
因为广播会在整个广播域内传播,域内所有设备都会收到,其中包括攻击者。
假设此刻你局域网有一个攻击源:IP地址是:192.168.1.10 ,MACxxxx.xxxx.xxxx(地址不可达)
很明显,当网关的广播到达攻击源时,该攻击源会给网关的ARP请求一个ARP应答
内容是:192.168.1.10 →xxxx.xxxx.xxxx
而与此同时,你的电脑也会想网关回应:192.168.1.10 →000a.f30c.1111
为此,网关收到了同一个IP对应两个不同的MAC。但APR表有一个特点——更新
假设你的电脑对网关的这条回应192.168.1.10 →000a.f30c.1111 首先到达网关,无可厚非
此刻网关的ARP缓存表此刻没有问题,你的网速体现为600多K。
但就在极短的时间之后,攻击源的回应也到达了网关
这条回应是:
192.168.1.10 →xxxx.xxxx.xxxx
按照ARP的特点,它会将这个新的表项覆盖原有的表项,这就是更新!
那么很明显,此刻,你的数据还在传输当中,你的网关会尝试用xxxx.xxxx.xxxx这个MAC地址去
联系你的电脑,但这个地址未知。网速体现为:600k→0k的递减过程
假设你换了一个新IP是:192.168.1.100 而你的电脑MAC地址依旧是:000a.f30c.1111
当你用这个新的地址去访问网络时,意味着你电脑回应网关的ARP请求为:
192.168.1.100 000a.f30c.1111 ,
而此刻攻击源回应网关的表项仍旧是:
192.168.1.10 xxxx.xxxx.xxxx
此刻如果网关要转发数据到你的电脑,直接通过192.168.1.100 000a.f30c.1111 这个表项
定位到你的电脑,通信不成问题。而攻击源的IP地址是原来的192.168.1.10,所以不再是数据
传输的目的地址,对数据传输没有影响,而且会在ARP缓存老化时间到达时被自动删除。
这就是为什么你改完IP之后,可以一周都没有问题的原因。
以上仅是个人观点,仅供参考
典型arp攻击,就是针对ip,更换之后 过几天有中毒了。建议你重新安装系统
或者安装arp防火墙。 查杀病毒
局域网内有机器中毒,或者有人用网管软件限制网速
您好,我有个疑问,局域网换个IP就不卡 答:假设此刻你局域网有一个攻击源:IP地址是:192.168.1.10 ,MACxxxx.xxxx.xxxx(地址不可达)很明显,当网关的广播到达攻击源时,该攻击源会给网关的ARP请求一个ARP应答 内容是:192.168.1.10 →xxxx.xxxx.xxxx 而与此同时,你的电脑也会想网关回应:192.168.1.10 →000a.f30c.1111 为此,网...
局域网内电脑经常故障,换个IP又恢复了,没有IP冲突 答:1、ip地址冲突:ip地址冲突是局域网中经常出现的问题,有的用户可能重做系统或其他原因丢失自己的IP地址,在重新写IP的时候和其他人的IP地址一样导致ip地址出错,此时电脑右下角就会有个提示框提示你IP地址已经有人用。部门网管应该统计好部门人员的IP地址,当出现问题时可有资料可循,避免IP地址冲突。2...
局域网内电脑经常故障,换个IP又恢复了,没有IP冲突? 答:既然换IP能恢复,应该还是跟IP设置有关系,先将局域网内所有电脑IP都查一遍并登记,确保没有使用两个IP的,还要将所有WIFI设备也要查一遍它也属于局域网的一员,确定没有IP冲突后,再查下核心路由器是否设置了网络过滤或者开启了局域网的DHCP,所有都查完后再观察问题是否存在,如果个别电脑依然存在,再...
大家好 我有疑问 我是做网络宽带的 局域网 我要怎么去和房东谈 怎么开... 答:你要表达清楚一些,你想和房东合作,合作什么,对房东有什么好处,你在同行业间有什么竞争优势都说给房东听听啊,你这一点吸引眼球吸引注意力的话都没有,房东怎么会再和你交谈下去。再者,你找别人合作还等着别人给你打电话,你要主动一些嘛同学,直接给房东打电话问他有时间的话再谈谈你们的合作项目...
同一个局域网为什么换个IP就不能上网了 答:最简单的就是把IP设为自动获取就OK了
局域网不能上网,换个帐户就可以了 答:电脑账户设置不对。也有可能是安装东西,改了注册表或是账户名称。
局域网不能上网,换个宽带连接帐户就可以了 答:一,线路问题 首先检查一下家里线路,看屋内接头是否接好,线路是否经过了什么干扰源,比如空调、冰箱、电视等,尽量与这些用电设备保持一定的距离。也可以自行把室内的线路使用抗干扰能力更强的网线代替。确保线路连接正确。电话线入户后连接接线盒,然后再到话音分离器分离,一线走电话、一线走MODEM(分离...
局域网上有一台计算机的网络常断,换个交换机的接口又能上,过一会又不... 答:你排除了网卡的原因的话,从你所说的来看,交换机和路由器都是没问题的。也就是说网关都是没有问题的,有两种可能,你的电脑中毒,路由器自动禁止了你的电脑上网。还有就是楼上说的额的改成手动ip试试。还不行的话,你把你的本地连接删除,重新建立一个新的本地连接看看行吗。再不行的话给我...
同一个局域网怎么更改成不同的IP地址? 答:在路由里设置。把IP地址池设置一段IP就可以了 。下面俩机器的 IP 设定在IP地址池里那一段任意两个不同的IP即可!
局域网通但不能上网,换个IP又可以 答:很显然路由、交换机的问题,
很简单,那个IP地址被人限速了。你可以从路由器里进去看看,肯定是有人限制那个IP了
每台电脑的IP不是唯一的,而是网卡的物理地址是唯一的。一个网卡只能对应一个物理地址,但可以对应多个IP地址。如果你只是在局域网内上网的话,换个地方IP还是一样,如果不是,那IP就变了。用路由器连接的电脑在局域网内不是一样的,但通过路由器后对外显示的都是一样的。因为路由器会把局域网内所有的私有IP地址都转化为公网IP,因此一个路由器对外显示的只有一个IP。
假设:你电脑原来使用的IP地址是:192.168.1.10 网关地址是:192.168.1.1
电脑MAC地址是:000a.f30c.1111 网关MAC地址是:000a.f30c.abcd
假设:一数据包正由其他远程网络发往192.168.1.0网段到达网关。
此刻:网关势必将该数据包发向本地网络,即在数据链路层进行帧的封装动作。
为此,网关事先查询自己ARP缓存表,若此时有对应表项,则直接封装
若无表项,则利用广播查找。
场景:假设网关在ARP缓存表里找到对应表项:192.168.1.10 →000a.f30c.1111
那么数据在这个方向上传输暂时没有问题。但ARP缓存表存在一个老化时间。
如果刚才这个表项,在老化时间来临前,没得到更新,那么这个表项就会被
删除。当有新的数据包传过来时,网关不得不向本地网络发ARP广播来得到
你这台监控电脑的MAC地址。而网关一旦开始用广播就可能会发生一定的问题:
因为广播会在整个广播域内传播,域内所有设备都会收到,其中包括攻击者。
假设此刻你局域网有一个攻击源:IP地址是:192.168.1.10 ,MACxxxx.xxxx.xxxx(地址不可达)
很明显,当网关的广播到达攻击源时,该攻击源会给网关的ARP请求一个ARP应答
内容是:192.168.1.10 →xxxx.xxxx.xxxx
而与此同时,你的电脑也会想网关回应:192.168.1.10 →000a.f30c.1111
为此,网关收到了同一个IP对应两个不同的MAC。但APR表有一个特点——更新
假设你的电脑对网关的这条回应192.168.1.10 →000a.f30c.1111 首先到达网关,无可厚非
此刻网关的ARP缓存表此刻没有问题,你的网速体现为600多K。
但就在极短的时间之后,攻击源的回应也到达了网关
这条回应是:
192.168.1.10 →xxxx.xxxx.xxxx
按照ARP的特点,它会将这个新的表项覆盖原有的表项,这就是更新!
那么很明显,此刻,你的数据还在传输当中,你的网关会尝试用xxxx.xxxx.xxxx这个MAC地址去
联系你的电脑,但这个地址未知。网速体现为:600k→0k的递减过程
假设你换了一个新IP是:192.168.1.100 而你的电脑MAC地址依旧是:000a.f30c.1111
当你用这个新的地址去访问网络时,意味着你电脑回应网关的ARP请求为:
192.168.1.100 000a.f30c.1111 ,
而此刻攻击源回应网关的表项仍旧是:
192.168.1.10 xxxx.xxxx.xxxx
此刻如果网关要转发数据到你的电脑,直接通过192.168.1.100 000a.f30c.1111 这个表项
定位到你的电脑,通信不成问题。而攻击源的IP地址是原来的192.168.1.10,所以不再是数据
传输的目的地址,对数据传输没有影响,而且会在ARP缓存老化时间到达时被自动删除。
这就是为什么你改完IP之后,可以一周都没有问题的原因。
以上仅是个人观点,仅供参考
典型arp攻击,就是针对ip,更换之后 过几天有中毒了。建议你重新安装系统
或者安装arp防火墙。 查杀病毒
局域网内有机器中毒,或者有人用网管软件限制网速