幫忙：老總的ip被人占用了，怎么辦？

JohnBull

原帖由 "sunsroad" 發(fā)表：


恰恰相反，我認(rèn)為喜歡紙上談兵的是你��！

其一，我可以告訴你，如果你盜用一個(gè)在網(wǎng)絡(luò)上活動的MAC，那你們的兩個(gè)機(jī)器使用網(wǎng)絡(luò)的時(shí)候，都會有些莫明的問題，通訊會變的不通暢，特別是另外一個(gè)MAC也比較頻繁的使?.........

看來你連紙上談兵的資格都沒有。
難道我用別人的mac做壞事，就必須修改我的mac地址嗎？難道不能編程嗎？你自己不會，別人也不會嗎？千萬別拿UNIX網(wǎng)絡(luò)編程壓我，你會撞在我槍口上的 。
至于路由的問題，我都已經(jīng)調(diào)通了，你還要搬出什么“理論”來抬杠，大家都看得出來食古不化的是誰。

Anonymous1

JohnBull 跟sunsroad  兩位大哥，討論問題的時(shí)候不要使用太過分的語言，這里是大家一起學(xué)習(xí)的地方，不要搞到大家都不和，一起辯論一個(gè)問題是好的事情，但是一定要在不影響大家關(guān)系的情況下。
出來工作就不象是學(xué)生那樣喜歡怎么吵架都可以，出來工作之后，大家不單要面對技術(shù)上的問題還有人際上的問題，有多好的技術(shù)沒有好的人際關(guān)系到最后還是沒有用處的，我剛碰完這個(gè)釘。我的意思不是說技術(shù)不重要，但也要好好整理一下自己的為人處事！
有什么得罪的地方，希望大家不要見怪！

JohnBull

原帖由 "Anonymous1" 發(fā)表：
JohnBull 跟sunsroad  兩位大哥，討論問題的時(shí)候不要使用太過分的語言，這里是大家一起學(xué)習(xí)的地方，不要搞到大家都不和，一起辯論一個(gè)問題是好的事情，但是一定要在不影響大家關(guān)系的情況下。

你說得對！我在普通問題上還是很隨和的，只不過我覺得技術(shù)問題是一個(gè)比較“硬”的問題，是非分明的（人總有兩面嘛！ ）。學(xué)習(xí)網(wǎng)絡(luò)不同于別的，基本概念/基本技能非常重要。新手們（尤其是初來的新手）來這里提問，咱們不能騙人家��！長此以往論壇聲望何存？
我當(dāng)然不是在說“理論基礎(chǔ)缺乏者閉嘴！”，誰也不敢說自己的理論基礎(chǔ)沒有薄弱環(huán)節(jié)，我只是希望別人指出他們理論基礎(chǔ)的薄弱點(diǎn)的時(shí)候不要把自己的面子看得比論壇的聲望還重要！

Anonymous1

我來這里也只想向大家學(xué)多點(diǎn)東西，不希望看到大家不和，去辯論一個(gè)問題是好事，當(dāng)知道是自己的觀點(diǎn)不對的時(shí)候就應(yīng)該勇敢的面對錯(cuò)誤，改正錯(cuò)誤，就象之前我使用的頭像那樣：）
我喜歡網(wǎng)絡(luò)知識，但也知道這行不好干，現(xiàn)在發(fā)展速度的快不跟上就是給別人踢走，希望這里不會把我踢走就好了：）

cpss

其實(shí)這里將問題復(fù)雜化了
樓主的問題其實(shí)就是有人盜用老總的IP地址。只要老總不開機(jī)，那么使用老總IP的肯定就是搗亂的那個(gè)人的機(jī)器了。將它的網(wǎng)線拔掉，無論他的理論多么高深，水平多么厲害，那肯定就不能夠通信了。
只有一根一根的網(wǎng)線拔下來，沒有解決不了的問題。
大家這里將問題討論得復(fù)雜化了。

最后再給一個(gè)建議：樓主趁這個(gè)機(jī)會，要挾老總，讓老總批錢，將所有的hub全部撤掉，全部改成交換機(jī)。既便于管理，又提高了網(wǎng)絡(luò)的效率，豈不樂哉？

jerry006

沒有討論，就沒有提高，感謝各位給提供的多種招式。

sunsroad

[quote="JohnBull"]看來你連紙上談兵的資格都沒有。
難道我用別人的mac做壞事，就必須修改我的mac地址嗎？難道不能編程嗎？你自己不會，別人也不會嗎？千萬別拿UNIX網(wǎng)絡(luò)編程壓我，你會撞在我槍口上的 icon_biggrin.gif 。
至于路由的問題，我都已經(jīng)調(diào)通了，你還要搬出什么“理論”來抬杠，大家都看得出來食古不化的是誰。/quote]

正是因?yàn)槭莻�(gè)“硬”的問題，所以才需要好好的教教你了。

下面我就你的幾個(gè)盲點(diǎn)做個(gè)分析，盼你能冷靜一點(diǎn)，對你的學(xué)生負(fù)點(diǎn)責(zé)任，希望不是對牛彈琴才好。

首先，不管你用甚么mac地址，你的ip總會被arp解析到mac地址，即使是假的。我在arp table中找到你的假冒的mac地址。然后到交換機(jī)中show一下mac,你的假冒的mac跟交換機(jī)端口的映射總是跑不掉的吧，那這個(gè)mac所在地交換機(jī)的端口不是一幕了然了嗎？！！交換機(jī)的端口你總沒有辦法假冒吧�。�！你說我能不能找到你？�。�！我對你的真正的mac根本不感興趣！�。。∧闱�萬不要告訴我說你每秒鐘換一個(gè)mac

其次，希望你看清楚，我并沒有懷疑你所連的那兩臺機(jī)器不能通訊，我只是說，如果你能夠理解網(wǎng)關(guān)的真正含義的話，你就會發(fā)現(xiàn)：其實(shí)你在上面做了路由的那兩臺機(jī)器就是網(wǎng)關(guān)�。。�！

最后，我再告訴你一個(gè)笨方法，我用一個(gè)軟件把所有的ip跟mac的對應(yīng)關(guān)系都抓下來，保存��！我挨著一個(gè)一個(gè)地對，我不信人家都會象你一樣，笨的連最后這個(gè)也看不出

正如你所說：
“學(xué)習(xí)網(wǎng)絡(luò)不同于別的，基本概念/基本技能非常重要。新手們（尤其是初來的新手）來這里提問，咱們不能騙人家��！長此以往論壇聲望何存？我當(dāng)然不是在說“理論基礎(chǔ)缺乏者閉嘴！”，誰也不敢說自己的理論基礎(chǔ)沒有薄弱環(huán)節(jié)，我只是希望別人指出他們理論基礎(chǔ)的薄弱點(diǎn)的時(shí)候不要把自己的面子看得比論壇的聲望還重要！”

基于這一點(diǎn)，我才在這里將你所沒有真正理解的東西點(diǎn)出來，免得誤人誤己！�。√貏e是象你這樣，還教課��！這樣的東西拿出去，豈不是害一群人？！還這么剛愎自用！�。�

上青天

暈。。。真沒想到，這個(gè)問題還扯上了人格了!!!!

jackyshu

我想請樓上的朋友用“圣經(jīng)”的知識解釋一下：
一個(gè)VLan就是一個(gè)廣播域，在沒有第三層設(shè)備的情況下，你如何讓兩個(gè)廣播域能夠通訊？
BTW:這個(gè)問題要能解決，路由器廠商都該破產(chǎn)了。 :wink:

jackyshu

原帖由 "JohnBull" 發(fā)表：


因?yàn)槟銈兛偸窍矚g紙上談兵。
比如，我與10個(gè)同事使用一個(gè)交換機(jī)，我使用他們中某個(gè)人的mac干一下壞事（比如搶老總的IP），交換機(jī)上會認(rèn)為他那個(gè)mac在我的端口下。但是那個(gè)同事也要通訊的，只要他一通訊，交換機(jī)?.........

   

你說的這種情況的確會存在，但是這樣做會導(dǎo)致的結(jié)果并不是無法追查的。
這樣做最終導(dǎo)致的結(jié)果是MAC地址表的不穩(wěn)定甚至無法收斂，對于上層協(xié)議來說，會出現(xiàn)大量丟包的現(xiàn)象。第四層和應(yīng)用層相應(yīng)都有重發(fā)機(jī)制來“補(bǔ)救”這種丟包。很顯然，只要我們周期性的監(jiān)視mac地址表，就會發(fā)現(xiàn)某個(gè)MAC地址對應(yīng)了2個(gè)端口，如果其中一個(gè)端口是正確的，那么另外一個(gè)就是錯(cuò)誤的。實(shí)際上，這個(gè)周期并不會太久，10秒鐘取樣3次就足夠了。

如果你想說通過編程的方法來發(fā)送虛假的源MAC地址的包，很顯然這已經(jīng)脫離了IP地址盜用問題的范疇了。

我非常贊賞你這種勇于堅(jiān)持自己的意見的風(fēng)格，不難看出，你在網(wǎng)絡(luò)知識上還是下了一些功夫的，同時(shí)也看過一些黑客的資料。但是我個(gè)人覺得你的基礎(chǔ)知識還不夠扎實(shí)，一些基本的原理性的東西還需要更深一步的了解——特別是網(wǎng)絡(luò)工作的機(jī)制以及細(xì)節(jié)。（我認(rèn)為你能夠花大力氣研究一下七層協(xié)議是一個(gè)非常不錯(cuò)的主意，這個(gè)東西才真正是網(wǎng)絡(luò)通訊的“圣經(jīng)”）同時(shí)我也希望能和你繼續(xù)討論技術(shù)問題——學(xué)海無涯嘛。