流量统计中的局域网异常

hhjjpp

这是我司tp-link有线宽带路由器的流量统计：

上面的IP：192.168.1.100被多个不同MAC所使用，是否局域网异常？
该宽带路由器上启用了DHCP服务器，地址池为192.168.1.100-199
ARP映射表中未出现多个MAC对应192.168.1.100的情形
IP与MAC尚未绑定

hhjjpp

流量统计未标明时间，是不是不同时段该IP被不同MAC所使用？
刷新后上述流量统计仍不变

lfspecter

这个现象很像是ARP中毒。另外一种就是动态IP地址，不同时段对应不同的IP，如果一直不变，就看一下是否自己绑定了。

醉意流年

会不会是他电脑上开启wifi热点，无线设备从他电脑的热点连进你的局域网？，

hhjjpp

醉意流年 发表于 2014-12-2 10:31
会不会是他电脑上开启wifi热点，无线设备从他电脑的热点连进你的局域网？，

wifi热点是软件搞的吧？
不是指无线路由器，无线路由器有MAC的呀！
usb无线网卡也有MAC，这个是蓝牙吗？

hhjjpp

lfspecter 发表于 2014-12-2 09:38
这个现象很像是ARP中毒。另外一种就是动态IP地址，不同时段对应不同的IP，如果一直不变，就看一下是否自己绑 ...

就是怀疑那些dhcp允许的动态ip捣的鬼，如果因为arp病毒让所有ip都绑定了mac的话，别人那些手机上无线就麻烦了，路由器里的dhcp服务器能按绑定的ip自动配置手机ip、不需要我一个个去手动设置吗？

hhjjpp

现在交换机换了成tp-link，也把无线路由器和宽带路由器分置开了
还是发现若干台主机的ip对应两个mac，是不是笔记本无线网卡和有线网卡的mac都会体现出来，如果台式机插有usb无线发射端（连手机的）的mac也会同时体现出来？