一个IP怎么对应这么多MAC地址啊,晕了

icexplorer · 发表于 2008-1-7 15:50:21

看图,我的路由器显示下面的,看哪个10,为什么对应这么多MAC地址啊,是不是中病毒了,我的网络能正常访问,内网的IP是手工固定的,用科来也没抓到ARP的异常广播,谁遇到过这个怪情况帮小弟

chinaheiyu · 发表于 2008-1-7 16:03:11

没附件，，，工程包呢。。传上来看看，。
也没看到图。

oldjiang · 发表于 2008-1-7 16:41:29

确是需要一个工程文件。这是菜版说的：
在正常情况下，一个MAC地址下面出现多个IP地址，只可是网关、代理服务器、手动绑定多个IP地址。
网关，在数据通讯时，每一个三层设备都会将数据包的源地址改成自己的，并发给下一个设备，所以一个网关对应多个IP是正常的。ARP攻击，在做ARP攻击的时候，一般会有一个中间人的主机，这台主机的由于需要同时欺骗客户端和网关，所以它会对应多个IP主机。

oldjiang · 发表于 2008-1-7 17:05:20

不好意思，看错了，楼主说的是“一个IP对应多个MAC地址”，不是“一个MAC对应多个IP地址”，请来个数据包吧，至少来个图。

icexplorer · 发表于 2008-1-7 18:23:11

呵呵，临时有事忘了,现在发上来,

icexplorer · 发表于 2008-1-7 18:27:06

这两天才出现的,图片下面没显示的还有好几个10的,不明白了,

luxin198471 · 发表于 2008-1-8 08:47:17

你回去把你数据流量关了,再开,TPLINK只是告诉你这个MAC地址以前用过这个地址

icexplorer · 发表于 2008-1-8 10:43:36

???听不懂啊,MAC不是固定不变的吗,什么叫做"以前用过"难道MAC还会变吗,我的IP是手工固定的

chinaheiyu · 发表于 2008-1-8 12:01:47

7楼的说的很对。！

icexplorer · 发表于 2008-1-8 13:55:06

好了,问题已经解决了,不过到底是怎么回事呢?

bvase · 发表于 2008-1-9 09:30:34

楼主看到的，应该是历史纪录

luxin198471 · 发表于 2008-1-9 09:33:55

MAC是固定不变的,但是IP地址可以改动,如果不行,你就照地址显示的MAC去查对应的机器,检查人为还是机器出问题了

lqfie · 发表于 2008-1-9 16:33:08

楼主你的TPLINK路由器开启了DHCP了吧？以前的机器获得过1.10这个IP 结果被记录下来

koma0769 · 发表于 2008-1-10 08:35:49

楼主你那应该是TPLINK 460 或860的路由器吧

你关闭流量统计就可以了，是之前没有被清除的历史记录而矣。

icexplorer · 发表于 2008-1-19 13:59:13

是的４６０的，现在明白了

天使之翼 · 发表于 2008-2-1 10:35:52

我来学习一下哦。。。。。

ssze · 发表于 2008-2-16 16:59:38

好像我用的也是那个路由还没注意过呢

雨中散步 · 发表于 2008-2-19 17:44:26

我只是路过去来看一下