02：01：00：00：00：00的MAC地址是什么意思？

hn_lijin · 发表于 2006-12-15 16:23:29

用科来抓包时，看到出现很多网关与02：01：00：00：00：00的通讯，不知道这个MAC地址是什么意思，是本网段与另外一个网段通讯时就会出现么？

kyokof · 发表于 2006-12-15 16:24:48

看错了~~~呵呵
我以为是01：**:**...呢

[ 本帖最后由 kyokof 于 2006-12-15 17:28 编辑 ]

hn_lijin · 发表于 2006-12-15 16:29:47

在科来系统里面，地址类型都是分得很清楚地啊，本地网段，广播地址，组播地址，而这个地址是出现本地网段中的啊……

hn_lijin · 发表于 2006-12-15 16:31:32

编号绝对时间源目标协议大小解码概要
1 11:36:52.124272 02:01:00:00:00:00 FF:FF:FF:FF:FF:FF Ethernet 1,514 编号=000001 长度=1514 捕获长度=1510 时间戳=2006-12-15 11:36:52.124272 从 02:01:00:00:00:00 到 FF:FF:FF:FF:FF:FF 的正常数据包

Oldtiger · 发表于 2006-12-15 16:33:31

也是ARP攻击？贴出你的数据包来看看啊

ghostorc · 发表于 2006-12-15 17:12:06

该MAC地址是不是人为修改后的MAC呢？

kyokof · 发表于 2006-12-15 17:19:28

有这个可能~~~~~~~~~~

[ 本帖最后由 kyokof 于 2006-12-15 17:33 编辑 ]

bjxuzhun · 发表于 2006-12-17 16:10:00

有没有懂的朋友帮他解答一下啊.

KelvinFu · 发表于 2006-12-18 16:10:50

你的网络中是否启用了MS windows server上的负载均衡功能，

开启这个功能后，它会虚拟出来一个02:01:00:00:00:00的MAC地址。

MS windows server，表示操作系统是微软公司的Windows server，可以是2000，或者是2003。

在此操作系统中，它提供一个负载均衡的功能，如果启用此功能，则会虚拟出来一个02:01:00:00:00:00的MAC地址。

kyokof · 发表于 2006-12-18 18:01:09

原帖由 KelvinFu 于 2006-12-18 16:10 发表
你的网络中是否启用了MS windows server上的负载均衡功能，

开启这个功能后，它会虚拟出来一个02:01:00:00:00:00的MAC地址。

MS windows server，表示操作系统是微软公司的Windows server，可以是2000，或 ...

很有道理
我想起来以前也遇到过

hn_lijin · 发表于 2006-12-19 10:15:07

原帖由 KelvinFu 于 2006-12-18 16:10 发表
你的网络中是否启用了MS windows server上的负载均衡功能，

开启这个功能后，它会虚拟出来一个02:01:00:00:00:00的MAC地址。

MS windows server，表示操作系统是微软公司的Windows server，可以是2000，或 ...

既然是虚拟出来的，那有什么办法可以检测到该机器的真实地址呢？？