怎样才能找出发出大量ARP数据包的地址？

dky198 · 发表于 2007-6-7 18:03:39

如附件，我们怎样才能找出发出大量ARP数据包的地址呢？

luotao251 · 发表于 2007-6-8 08:55:07

如果返回的本地 IP 地址显示为 0.0.0.0，则 DHCP 介质侦测功能替代生效，这是因为网络适配器检测到缺少网络连接或因为 TCP/IP 检测到 IP 地址与手动配置的 IP 地址重复。
楼主可根据MAC、IP地址对照表找出xerox:00:00:00这块网卡所在机器对应的IP地址即可。若未建立MAC、IP地址对照表则先做一张再看。

zealotcc · 发表于 2007-6-8 23:11:23

红框里的mac正是发包的主机,这种畸形包都是写出来娱乐的

[ 本帖最后由 zealotcc 于 2007-6-8 23:12 编辑 ]

the0224 · 发表于 2007-6-15 21:04:00

谢谢!!!!!djfknknfgkjngkifnifdnfsdinfdsnsffnjkdfjdfjnd

the0224 · 发表于 2007-6-15 21:15:27

谢谢!!!!!djfknknfgkjngkifnifdnfsdinfdsnsffnjkdfjdfjnd

gxqwl · 发表于 2007-7-15 20:05:15

3楼那个是什么
3楼那个是什么

jeffyyko · 发表于 2007-7-16 14:30:55

shark multimedia？？？

shark 的多媒体卡？？？？

pjjjp · 发表于 2007-7-18 16:12:53

大师,能不能详细说明怎么判断出来的,为什么?

怎样才能找出发出大量ARP数据包的地址？

畸形包

3楼那个是什么

能不能详细一点

浏览过的版块