局域网伪造IMAC主机找不到，请高手帮助分析

aboluo · 发表于 2008-2-29 09:15:03

帮分析一下192.168.1.1是哪个主机

zhaogangc · 发表于 2008-2-29 09:19:52

不明白LZ什么意思？看数据包应该MAC是08:10:74:0D:2D：D6

[ 本帖最后由 zhaogangc 于 2008-2-29 09:21 编辑 ]

aboluo · 发表于 2008-2-29 09:24:41

伪造的就是这个MAC，但网内没有该MAC的主机啊

lingyungong79 · 发表于 2008-2-29 10:30:47

偶记得坛子里有一个专门教如何发新帖的帖子，楼主应该去看看先。

徐徐渐进 · 发表于 2008-2-29 11:21:28

MAC地址08:10:74:0D:2D：D6应是楼主网络的网关。

飞雪 · 发表于 2008-2-29 15:48:49

从下图中我们可以看出00：13：21：b4:fa:54
此计算机疯狂向网关发送ARP，从下面的发送MAC地址可以看出网关找不到回应，因此网关不停的回复，造成网络堵塞。

对啊