局域网一台主机频繁更换 MAC 地址，是 ARP 病毒吗？

[kokerkov]

https://imgur.com/8YKKBBY

见图，现象就是这个 50ip 地址的主机，在两个 MAC 地址之间频繁切换。是 ARP 攻击么？

[5200]

苹果电脑记得可以配置随机 mac 地址，防止追踪之类的

[shyangs]

如果你是網管，不知道這主機是誰持有的，兩個 MAC 位址都 ban 了，讓他來找你.

[luoyide2010]

高概率是 IP 冲突了，两个主机都设置成同一个 Ip ，当然 ARP 攻击也是可能的

[julyclyde]

如果只有 2 个
可能是虚拟机之类的

[ReZer0]

也不排除有人手动指定了自己电脑的 IP 为 50 导致冲突，看你们路由后台是否设置了 arp 绑定才可以上网，如果没有，可能会有前面说的这种情况，可以都先 ban 掉，等对方来找再针对排查。