常用协议中有个ARP的流量很大，究竟是什么流量？怎么引起的？[

qkhhgdpyg · 发表于 2010-9-14 11:17:29

常用协议中有个ARP的流量很大，究竟是什么流量？怎么引起的？
未命名.jpg

Maxim · 发表于 2010-9-14 11:41:26

好夸张！会不会是内网有电脑中ARP病毒了？

allenpeng · 发表于 2010-9-14 14:53:05

病毒是一个原因
先排除病毒吧

qkhhgdpyg · 发表于 2010-9-15 09:01:46

原帖由 allenpeng 于 2010-9-14 14:53 发表
病毒是一个原因
先排除病毒吧

但我内部使用的是PPPOE拨号上网的，我在内部有一电脑装了ARP防火墙，如果有ARP攻击的话会有提示的，但没有。有可能内部没有ARP攻击。就算有ARP都不会影响的，我就是好奇这个流量是PA怎么统计出来的，

baggio · 发表于 2010-9-15 16:35:10

你的网络规模？系统运行了多长时间？

累计流量的意思是从PA上线到目前的累加值， ARP 8G+， DNS也有1.4G+ ，带宽、IP数和运行时间应该都不短了。

xiqishi · 发表于 2010-9-15 16:35:41

这流量真夸张，这是多长时间的？

qkhhgdpyg · 发表于 2010-9-16 09:39:30

原帖由 baggio 于 2010-9-15 16:35 发表
你的网络规模？系统运行了多长时间？

累计流量的意思是从PA上线到目前的累加值， ARP 8G+， DNS也有1.4G+ ，带宽、IP数和运行时间应该都不短了。

开了有50天了，累计ARP也不应该有那么高呀。ARP是破坏性的协议，那么高会不会是PA系统统计的有误还是内部的攻击？
DNS才1.4多G。如果说ARP和DNS一样多都吓人了，现在比DNS还高出那么多。

		自动登录	找回密码
密码			注册

回复 4# 的帖子