ARP欺骗导致游戏掉线，其他应用正常
文档编号:361
浏览:5791 评分:43
最后更新于:2009-06-24
故障现象：
路由使用的是2008的版本，之前使用一直很正常，直至昨天有游戏团队加入后发现网络开始不稳定。具体体现的状态是：登陆QQ游戏后每10分钟就掉一次线，接着再登陆可以继续游戏，开始以为是QQ游戏的问题，后来使用魔兽世界、泡泡堂、等游戏测试后，这些游戏都是10分左右就掉一次线，不知道是什么样的问题，普通上网用户没有什么感觉，QQ聊天也没有异样，就是游戏老掉线。
解决方法：
线路问题？一般情况下极少发生，可以排除；
游戏服务器问题？多种游戏都出现类似问题，巧合只会在电影中频频出现，可以排除；
登陆设备发现IP/MAC绑定列表中192.168.1.253的MAC地址出现 ???Pending??? 提示，pending出现的几个比较大的可能性：
1、在路由器上ping 192.168.1.253这个IP地址，而这个IP未做ip/mac绑定，同时也未开机（或不存在），在刚ping完会有这个记录出现。
2、192.168.1.253这个用户尝试和路由器通讯（路由器收到他发出的arp），但是他的MAC地址已经被绑定在其他IP地址上。
3、192.168.1.253已经作了IP/MAC绑定，此时另外一个用户的IP地址修改（伪造）成192.168.1.253，并且尝试和路由器通讯（路由器收到他发出的arp---arp欺骗）。
1、在路由器上ping 192.168.1.253这个IP地址，而这个IP未做ip/mac绑定，同时也未开机（或不存在），在刚ping完会有这个记录出现。
2、192.168.1.253这个用户尝试和路由器通讯（路由器收到他发出的arp），但是他的MAC地址已经被绑定在其他IP地址上。
3、192.168.1.253已经作了IP/MAC绑定，此时另外一个用户的IP地址修改（伪造）成192.168.1.253，并且尝试和路由器通讯（路由器收到他发出的arp---arp欺骗）。
从这几个可能性中看出，第三种可能性最大，遂将所有机器都作了arp双向绑定后，问题解决。
结论：
表面现象并不能代表问题根源，在遇到问题时，一定要透过现象看本质，抓住每一个细节问题，这样才能更快速、更直接查找并解决问题。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号