网吧里的人都说卡

wwweee5967 · 发表于 2007-5-15 20:32:25

附件中是工程包，麻烦高手帮忙看看

zealotcc · 发表于 2007-5-15 21:40:45

包没有做镜像，但是从发包的密度来看，存在arp扫描，可能是导致卡的原因，检查下00 0D 60 16 14 05　这台机子先

sivalei · 发表于 2007-5-15 23:08:46

00 0D 60 16 14 05 的ip 0.3机器可能是台收银的机器，有点广播包是正常的

zealotcc · 发表于 2007-5-16 08:44:13

收银机为什么要顶时发arp广播？是否跟工作原理有关，我不了解，望予指点

sivalei · 发表于 2007-5-16 13:44:16

和收银机工作原理有关，要监控网内机器的上网时间等情况

osx1969 · 发表于 2007-5-16 17:52:45

ARP请求与ARP应答相差太多，是端口未做镜像没能抓到应答包？

twoeyes · 发表于 2007-5-16 19:30:08

应该是00 0D 60 16 14 05这台机器的问题，占用的网络流量太大（不过不知道你做了端口镜像没有），请检查一下这台机器后，在抓包看看。

回复 #3 sivalei 的帖子