发现一个奇怪的问题

alanton · 发表于 2007-3-30 09:57:21

今天早一上班就抓了一下包，发现有几处很奇怪

用科来自带的扫描工具，扫描到IP和MAC 地址表如下：

IP                         MAC地址                      主机名                         网卡厂商

192.168.0.23                   00:0F:EA:14:75:77
192.168.0.221                  00:16:EC:29:E5:11          CAROLYN

其它的省略了。。

看完后，问题来了，同样用节点浏览器查看。。发现有一个MAC地址下面有6个IP地址。。。。经查实，节点浏览器中 80：81：FE：09：0D：E2 不存在（而他下面又如何来的6个IP）再查看扫描出来的IP和MAC表中显示。。192.168.0.23 192.168.0.221 所对应的MAC 经查是正确的。。。

那么我的网络问题到底在哪呢，，，

症状是：网络不稳定

请大家帮忙看看

[ 本帖最后由 alanton 于 2007-3-30 11:36 编辑 ]

alanton · 发表于 2007-3-30 17:36:26

怎么没有人回复？难道是我没有说明白吗

zhou2893 · 发表于 2007-3-30 18:09:35

arp 吧我们这也是而且很严重 \等待答案中高手快来解决啊

逍遥一指令 · 发表于 2007-3-30 22:18:18

看了下数据包
根本就不是ARP攻击

数据包中通信量最多的就是
192.168.0.1 和 192.168.0.10
之间的通信

robur · 发表于 2007-3-31 00:00:19

一个MAC，对应N个IP，说明一个问题……
从这个MAC出来的数据包，是经过路由的
换言之，这个MAC，是一个路由，这种情况符合IP路由转发数据的特征

songtt77 · 发表于 2007-3-31 16:46:58

原帖由 robur 于 2007-3-31 00:00 发表
一个MAC，对应N个IP，说明一个问题……
从这个MAC出来的数据包，是经过路由的
换言之，这个MAC，是一个路由，这种情况符合IP路由转发数据的特征

楼上说的是什么意思？能说明白一点吗？我这里也有这种情况。我看了上面的数据包这个对应好几个ip的mac根本就不是一个路由啊！

hn_lijin · 发表于 2007-4-1 00:52:24

那楼主你当时检查了192.168.0.23 192.168.0.221 这两台机器访问网络是否正常呢？？？你可把这两台机器的网卡先禁用然后再抓包看看是否还有这种问题

[ 本帖最后由 hn_lijin 于 2007-4-1 00:56 编辑 ]