这是以太网里的什么协议做什么用的呢？

iejtqy · 发表于 2011-2-27 00:10:46

本帖最后由 iejtqy 于 2011-2-27 00:42 编辑

这是以太网里的什么协议做什么用的呢？在这么短的时间发送这么多的数据包。

这里的48:5b:39:86:28:c4在局域网里又没有分配IP。
可是其7秒钟就收到局域网其它机子用ethernet协议发送1064个字节的数据，有些是64字节，除了18字节的开销，其它都是填充数据

。。平均每0.00088秒

就发送个。同样的问题这发送给这个地址：

48：5b:39:86:28:c4.
以这样的频发达数据包（也不知道是做什么意思）是不是什么攻击中病毒？是否会对局域造成影响呢？

iejtqy · 发表于 2011-2-27 21:24:38

我顶啊。。。。都没有人帮我。。

long_323 · 发表于 2011-2-28 09:37:29

应该是一种填充攻击。
可以通过在交换机上，查看CAM，去定位具体这个MAC从哪个端口过来的。
一步一步定位攻击源。

iejtqy · 发表于 2011-2-28 21:31:43

3# long_323
这样的频繁数率对局域网影响会大吗？后来得知这两个MAC地址是无盘服务器。下面的机器应该是在开机的时候给这个无盘服务器发送的包，我就是想知道这样的频率昌否会有影响？