科来查出来这个问题是什么原因呢 谢谢！

huehetao

ARP请求风暴(主机的MAC为 EC:6C:9F:07:9A:0E, IP地址为 192.168.0.1)          源192.168.0.1          EC:6C:9F:07:9A:0E          目标192.168.0.1          FF:FF:FF:FF:FF:FF


几秒钟就有好几千的数量  192.168.0.1是路由器IP   请问这个是什么原因呢  FF:FF:FF:FF:FF 是什么MAC地址？

tom9916

MAC地址全为F，为二层广播地址，交换机看到此类地址会向该广播域内的所有接口发送数据，客户端会接受这个数据，拆封二层报文头部，看三层是否属于自己的，如果不是就会丢弃。

看看路由器的MAC真实地址是多少，与之对比下。很有可能是网络中存在ARP扫描攻击或ARP欺骗攻击。