Question

关于路由器ARP映射表里同一个MAC地址对应多个IP的目的

我家的网络提供房客上网，平时没发现问题，今晚上突然发现网速异常的慢，网打开路由器发现其他网络MAC网速使用也不太高，当我怀疑自己被ARP欺骗了。后用ARP防火墙也没有检测到自己被攻击的痕迹。反P2P也没有用。但我的网速就是不正常的离谱！当我打开ARP映射表时，

发现同一个MAC地址对应着5个不同的IP。“请问他的目的是什么？”

Answer 1

这台电脑应该是中arp的病毒了，只要这台电脑开机就会发动攻击，伪造网关，导致其他电脑都找到错误的网关，以至于掉线，现在对于arp攻击的问题还没有很好的解决办法，向传统的解决办法如，双绑、arp防火墙等效果都不是很好，因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀
我听说欣全向公司有一种免疫强路由器是针对交换网络中的arp攻击的效果还不错，你可以查查相关资料

Answer 2

他的目地：不清楚，也是在下载限速型的A B片，也许用不同的IP地址突破路由器的IP地址限速。。

你可以对每个MAC进行额定限速，如果你的路由器够先进的话，可以对每个物理端口进行限速。。