大家看看这个网络是不是有很大问题？

robbiely · 发表于 2006-10-22 19:37:31

我查看了一下，这些IP应该是有问题的吧？比如像172.31.121.112,172.31.171.53,172.31.131.21等等。
172.31.0.10是路由器ip，172.31.0.8是监控电脑（使用网络分析软件的电脑），大家抽时间看看吧！新手，对有些东东还不是很熟悉，望大家看后给出答案，那些设备有问题，为什么是这些设备？

[ 本帖最后由 robbiely 于 2006-10-22 19:38 编辑 ]

逍遥一指令 · 发表于 2006-10-23 00:55:34

很明显
172.16.0.10
这台机器在进行ARP欺骗啊

robbiely · 发表于 2006-10-23 01:46:12

原帖由 逍遥一指令 于 2006-10-23 00:55 发表
很明显
172.16.0.10
这台机器在进行ARP欺骗啊

你说的是172.31.0.10吧？看成172.16.0.10了？

不是哈！172.31.0.10这个ip是我路由器的ip哈，它对应的MAC地址也是自己的，我主要是想问想ip地址为172.31.121.11２这样的数据包是否正常？如果正常，是些什么包，可否详细相告？

lingyungong79 · 发表于 2006-10-23 09:53:08

大嘴鳄鱼又来了！偶又要说出偶的缪论了啊！
你的路由器（192.31.0.10）更新MAC地址也太快了点，其他什么都没发现！！！郁闷啊！！

172.31.121.112是正常的吧！

老大们，现身出来说说啊！
偶对几块3COM的网卡有点怀疑，不过找不出什么原因。

lingyungong79 · 发表于 2006-10-23 09:59:47

经过偶白痴般的分析，得出172.31.171.114这台估计是问题的所在，几块3COM的网卡估计也有可能是它虚拟出来的。不过呆会我再瞧一会又不知道会发表什么梦呓了。

robbiely · 发表于 2006-10-23 10:22:52

不好意思哈！这点没有给大家说清楚，那7个3com的Mac设备是我的3com交换机的ip地址，我的路由器172.31.0.10上设置了一直ping这几个设备的ip以查看交换机通断情况，172.31.171.114这个ip也是一直被路由器172.31.0.10ping以检查通断情况，我主要想知道的是比如像172.31.121.112这些ip的数据包的广播也很多，看了一下，这些数据包都应该是他们查找像wins名字而产生的吧？（也就是说可能该用户中了某种病毒，从而好像不停的通过网上邻居上＂打开工作组计算机＂产生的数据包，我今天又特地测试了一下，就是我在网上邻居上点击＂打开工作组计算机＂时就会发出这些包，但是它也只是发１０多个包，不会像上面这些用户一直有规律的发，所以我才认为他们极有可能中了病毒），抱着学习的态度，所以我发上来让大家都看看，特别是高手们，解释一下这些ｉｐ究竟是不是会有问题，为什么？

哦！再补充一点，我在看到的比如像ip为172.31.121.112等计算机的数据包时，它有时也会发arp广播查找其他ip的电脑，我想这个步骤可能就是因为该计算机通过wins查找到活动计算机后试图与其通信，所以就发出arp广播查找该活动计算机的Mac？

[ 本帖最后由 robbiely 于 2006-10-23 10:30 编辑 ]

inanition · 发表于 2006-10-24 00:13:40

呵呵```
我只看的出172.31.0.10一直在广播MAC地址

lingyungong79 · 发表于 2006-10-24 11:42:06

又让偶郁闷死了！

artico · 发表于 2006-10-26 11:28:09

LZ的分析软件部署有问题，只抓广播包，看看置顶的 “网络分析软件安装部署 ”“交换机镜像配置 ”两篇文章。

wuxing2722 · 发表于 2006-10-28 11:17:58

顶一下~~
看看结果

大家看看这个网络是不是有很大问题？

本帖子中包含更多资源