奇怪的ICMP回应

unebriety · 发表于 2006-10-26 18:36:15

我的IP为192.168.0.52，子网：255.255.240.0。
我PING192.168.0.255时，出现94、98、99、250的回应，94、98、99为三台考勤机的IP，250为一台交换机的IP。
有谁能帮我解释一下，具体原因吗？

CCSP · 发表于 2006-10-27 10:44:48

原帖由 unebriety 于 2006-10-26 18:36 发表
我的IP为192.168.0.52，子网：255.255.240.0。
我PING192.168.0.255时，出现94、98、99、250的回应，94、98、99为三台考勤机的IP，250为一台交换机的IP。
有谁能帮我解释一下，具体原因吗？

其实PING一个广播地址,理论上收到该广播的的主机,匹配自己的IP都会相应,但是只接受相应最快的4个ICMP回应包!

所以你在网络分析软件上只会出现4个ICMP回应的数据包!都是4个回应!

KelvinFu · 发表于 2006-10-27 12:08:09

由此联想到了组播地址~多播不好实现,下面是几个特殊的多播地址,大家可以试下结果啊!
防火强最好不要开哦,要不它会认为是攻击,你就会 Request time out

224.0.0.1--该子网内所有的系统组。
224.0.0.2--该子网内所有的路由器。
224.0.1.1--网络实现协议NTP专用IP。
224.0.0.9--RIPv2专用IP

unebriety · 发表于 2006-10-27 14:01:53

原帖由 CCSP 于 2006-10-27 10:44 发表

其实PING一个广播地址,理论上收到该广播的的主机,匹配自己的IP都会相应,但是只接受相应最快的4个ICMP回应包!

所以你在网络分析软件上只会出现4个ICMP回应的数据包!都是4个回应!

按你的分析说：最快的ICMP回应包，应该是58、55等，其它一些机子。

KelvinFu · 发表于 2006-10-27 16:11:40

原帖由 unebriety 于 2006-10-27 14:01 发表

按你的分析说：最快的ICMP回应包，应该是58、55等，其它一些机子。

可能是我的表达不够明确吧~

你之前是PING的是广播地址,而你现在PING的是单播地址,完全都是点对点的测试了!两者是不一样的!

再说,PING操作是用来测试网络连接是否通畅!一般就是用来PING某个明确的IP地址,简单的说,如果收到对端回应,则表明通,没收到对端回应就表示不通!而你PING广播地址其实是没任何意义的!

unebriety · 发表于 2006-10-27 18:51:25

我明白PING广播地址是没意义的，但，我只是想了解为什么会有回应的，而，在同一网络中，就它们会有回应，其它的都没回应。我的子网是255.255.240.0，我PING192.168.1（2~15）.255都是不通的。。。

yasa98 · 发表于 2006-10-27 19:23:16

我怎么看象是ARP在发起攻击呢？前几天这个问题很严重的。

hz123 · 发表于 2007-5-4 16:47:00

看起来是个网络问题啊

zealotcc · 发表于 2007-5-4 16:55:57

原帖由 unebriety 于 2006-10-27 18:51 发表
我明白PING广播地址是没意义的，但，我只是想了解为什么会有回应的，而，在同一网络中，就它们会有回应，其它的都没回应。我的子网是255.255.240.0，我PING192.168.1（2~15）.255都是不通的。。。

不连续的子网,有去无回