|
|
发表于 2007-8-3 09:44:02
|
显示全部楼层
LZ的数据包确实有问题哈，一般的MAC地址都是00开头的，而LZ提供的数据包，从02:00:10:A0:09:10这个MAC之后的MAC地址，大部分都是C2、E2、7E、30、C4......这些数字开头的MAC地址，这些MAC地址都是不正常的，局域网内部的MAC地址（主机地址）一般都是以00作为开头的，并且LZ所提供的数据包中，这些不正常的MAC地址发送或者接收的数据包都是只有1个。
所以从以上可以判断出LZ的局域网存在着伪造MAC地址的情况。
在主机不是很多的情况下可以使用排除发检查看是哪一台主机有问题。
有关MAC地址的详细介绍可以参照：http://www.ieee.org/portal/site
[ 本帖最后由 huamao2006 于 2007-8-3 09:45 编辑 ] |
评分
-
1
查看全部评分
-
|
