帮忙看看这原因

ginieay · 发表于 2008-4-17 16:57:28

在很短的时间内，局域网内数台机器同时发包问相同的一个地址……这是怎么回事呢

后缀是cscpkt，改了一下后缀

从零开始 · 发表于 2008-4-17 17:24:13

压缩包有问题，楼主最好上传工程文件。

ginieay · 发表于 2008-4-17 17:43:47

我没有压缩文件，只是上传类型不支持cscpkt，我就把ExportPacketData.cscpkt改成了ExportPacketData.zip
直接改后缀就可以了，不用解压
谢谢

ginieay · 发表于 2008-4-17 17:47:13

比如说，在同一时间，差不多局域网内所有的机器都在发arp包问192.168.1.3，之后又有同样的情况问109、110……

本机是192.168.1.22，用了一个nbtscan命令

工程中还有个34.34.34.34，这是什么不太明白

孤独的意尹者 · 发表于 2008-4-17 18:17:58

1，楼主上传的数据包应该是使用了ARP过滤后的数据包，数据包中只有ARP协议。
2，1。22的扫描行为十分明显，楼主已经证实了；
3，比较奇怪的就是楼主说的：在同一时间，差不多局域网内所有的机器都在发arp包问192.168.1.3，之后又有同样的情况问109、110……，难道是新的病毒？？

建议楼主将完整数据包上传。