奇怪，为何在物理节点和IP节点显示本机的IP不一样？

clcyc

奇怪呀，为何在二个节点显示的IP不一样？物理地址节点中显示的是正确的。而IP节点中显示的本机IP错误的。
这是什么原因造成的？还请各位高手指点，谢谢！

oldjiang

确实，192.168.1.10是抓包的机器，因为他的TCP确认包捕获长度是54。00:1E:BD8:82系列的MAC是三层交换机VLAN INTERFACE的MAC吗？能否描述一下拓扑、网关？多个MAC下都有192.168.1.252。

clcyc

不愧是版主 ，一看就知道00：1E：BD：D8：82等MAC是三层交换机的VLAN INTERFACE的MAC。
核心交换机是C3560，按端口划分了12VLAN，每个VLAN的网关对应的是192.168.x.1。
192.168.1.x里面25x都是服务器。应该是有很多MAC下有这几个地址。

但奇怪的是为何MAC里面显示的本机为正确的，而IP节点中显示的是错误的？
这是软件问题，还是由于网络问题超成的？
还请指点，谢谢！

oldjiang

呵呵，我对三层交换只是略有所知，过段时间才会有环境，正想结合PacketTracer学习一下。这个包我得慢慢看了。

clcyc

哦，对了，忘了说如何镜像。
在主机和核心交换机之间接了一个集线器，然后有三台机子接在集线器上。10,11,12三台机子都接在集线器上
会不会这个有影响？

天蓝

原帖由 clcyc 于 2008-5-12 19:35 发表
但奇怪的是为何MAC里面显示的本机为正确的，而IP节点中显示的是错误的？
这是软件问题，还是由于网络问题超成的？
还请指点，谢谢！......

楼主既然知道数据包的封包知识，就不难理解MAC地址的流量大于IP地址的流量了。
IP层的数据包达到物理层，是要经过多次封包的，每个数据包都会大一些。所以，你看到MAC地址的流量时，已经比IP地址的流量大很多了。

clcyc

原帖由 天蓝 于 2008-5-13 09:53 发表


楼主既然知道数据包的封包知识，就不难理解MAC地址的流量大于IP地址的流量了。
IP层的数据包达到物理层，是要经过多次封包的，每个数据包都会大一些。所以，你看到MAC地址的流量时，已经比IP地址的流量大很多了 ...

不大明白？这和本机地址在MAC节点和IP节点显示不同有关系吗？
为何在物理地址节点中显示本机的IP和在IP端点浏览中显示本机的IP不一样？
物理节点中显示本机的IP为192.168.1.10，而IP端点浏览中显示本机的IP是192.168.1.11
192.168.1.10是我这台机子的IP，而11是另一台机器的IP。
为何为这样显示呢？造成这种不同的显示是什么原因造成的？
还请指点，谢谢！

garyx

11那IP的机器是与你同接一个HUB的机器吗??能把大概的拓扑传幅图上来看看吗???

garyx

有路由表吗???也传上来看看吧??

garyx

可以不接镜象上,只抓本机,看看情况如何??

clcyc

11那台机子和10（本机）是接在同一HUB上面。

本机路由表如下：
IPv4 Route Table
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 50 56 c0 00 08 ...... VMware Virtual Ethernet Adapter for VMnet8
0x3 ...00 50 56 c0 00 01 ...... VMware Virtual Ethernet Adapter for VMnet1
0x10005 ...00 19 d1 73 84 3b ...... Intel(R) 82562V 10/100 Network Connection
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.10     20
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.1.0    255.255.255.0     192.168.1.10     192.168.1.10     20
     192.168.1.10  255.255.255.255        127.0.0.1        127.0.0.1     20
    192.168.1.255  255.255.255.255     192.168.1.10     192.168.1.10     20
     192.168.17.0    255.255.255.0     192.168.17.1     192.168.17.1     20
     192.168.17.1  255.255.255.255        127.0.0.1        127.0.0.1     20
   192.168.17.255  255.255.255.255     192.168.17.1     192.168.17.1     20
    192.168.159.0    255.255.255.0    192.168.159.1    192.168.159.1     20
    192.168.159.1  255.255.255.255        127.0.0.1        127.0.0.1     20
  192.168.159.255  255.255.255.255    192.168.159.1    192.168.159.1     20
        224.0.0.0        240.0.0.0     192.168.1.10     192.168.1.10     20
        224.0.0.0        240.0.0.0     192.168.17.1     192.168.17.1     20
        224.0.0.0        240.0.0.0    192.168.159.1    192.168.159.1     20
  255.255.255.255  255.255.255.255     192.168.1.10     192.168.1.10      1
  255.255.255.255  255.255.255.255     192.168.17.1     192.168.17.1      1
  255.255.255.255  255.255.255.255    192.168.159.1    192.168.159.1      1
Default Gateway:       192.168.1.1
===========================================================================
Persistent Routes:
  None

----------------------------------------------------------------------------------------------

Windows IP Configuration

   Host Name . . . . . . . . . . . . : XXXXxx
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter VMware Network Adapter VMnet8:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
8
   Physical Address. . . . . . . . . : 00-50-56-C0-00-08
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.17.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :

Ethernet adapter VMware Network Adapter VMnet1:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
1
   Physical Address. . . . . . . . . : 00-50-56-C0-00-01
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.159.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :

Ethernet adapter 本地连接:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Intel(R) 82562V 10/100 Network Connection

   Physical Address. . . . . . . . . : 00-19-D1-73-84-3B
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IP Address. . . . . . . . . . . . : 192.168.1.10
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.1
   DHCP Server . . . . . . . . . . . : 192.168.1.251
   DNS Servers . . . . . . . . . . . : 192.168.1.251
   Primary WINS Server . . . . . . . : 192.168.1.251
   Lease Obtained. . . . . . . . . . : 2008年5月14日 星期三 8:22:41
   Lease Expires . . . . . . . . . . : 2038年1月19日 星期二 11:14:07

徐徐渐进

这是因为楼主打开了一个原有"网络配置"功能的科来网络分析系统所捕获的工程,而这个工程的本机为192.168.1.11,如下图:


因为技术交流版不能进行网络配置修改,楼主可以删除:C:\Documents and Settings\用户名\Application Data\Colasoft CSNAS下的所有有"temp"关键字的文件,然后重新抓包看下.

[ 本帖最后由 徐徐渐进 于 2008-5-15 10:01 编辑 ]

oldjiang

楼主这个包真是非常好，我学习到了三层交换机的工作过程
00:1E:BD:D8:82:45是192.168.5.x的网关，00:1E:BD:D8:82:42是192.168.2.x的网关，有一个转发(路由)的过程






另外也明白了为何多个MAC地址下都有192.168.1.252

2891号数据包，注意源IP和源MAC，所以00:1E:BD:D8:82:46下有这个IP

同理，00:1E:BD:D8:82:4A和00:19:21:40:78:21下都有192.168.6.11，对前者，这是一个外网IP


[ 本帖最后由 oldjiang 于 2008-5-16 08:32 编辑 ]

clcyc

十分感谢二位版主热心帮助！

徐徐渐进版主，您好！我在:C:\Documents and Settings\用户名\Application Data\Colasoft CSNAS没有看到temp目录，里面只有四个文件，后来我将环境变量所指定的temp下的临时文件清除了，再启动科来时，则要求我重新注册和激活。今天打开科来，试了一下，好像这次地址没有识别错。我开着再试试。

oldjiang版主，您好！呵，真的很佩服您的学习研究态度！值得我们学习！看了您的回贴，我又想请教您一个问题了，从包中您是如何明白了为何多个MAC地址下都有192.168.1.252？我开始看时，认为和这个网卡有联系的地址应该都会出现该网卡下面。

还请指点，谢谢！

徐徐渐进

不是temp目录,是一个包含temp关键字的文件,将它删掉即可.

oldjiang

昨天我认为如果源IP是192.168.1.252则源MAC下有这个IP，如13#所述。
今天我再看你的工程文件，发现如果目标IP是192.168.1.252，则目标MAC下也有该IP。这个图流量是单向的。


再观察其他工程文件，发现在节点浏览器--按物理断点浏览，源IP出现在源MAC下，目标IP出现在目标MAC下。这个图流量是双向的。



这些MAC都是VLAN的网关，在一般的没有VLAN的工程文件里，外网IP也都是出现在网关MAC下，这样就容易理解了。

clcyc

徐徐渐进版主，您好！我在:C:\Documents and Settings\用户名\Application Data\Colasoft CSNAS没有看到文件名或目录名带有temp的文件，该目录下只有三个文件csnas.srd、User.cscflt、User.cscntab，（隐含属性全部去掉，是显示所有的文件，包括系统属性的文件）。我上午把系统temp下的临时文件全部删除后，重新运行科来，也重新注册了，现在好像没有发种第一贴所说的问题。我在观察一段时间，谢谢！

oldjiang版主，您好！可以不可这样理解：假设VLAN1中的A机访问了VLAN2中的B机，那么在VLAN1中的网关MAC中就应该有VLAN2中B机的MAC，而在VLAN2的网关MAC地址，也有A机的MAC.。谢谢！

oldjiang

原帖由 clcyc 于 2008-5-16 15:05 发表
徐徐渐进版主，您好！我在:C:\Documents and Settings\用户名\Application Data\Colasoft CSNAS没有看到文件名或目录名带有temp的文件，该目录下只有三个文件csnas.srd、User.cscflt、User.cscntab，（隐含属性全部去 ...

对！凡是外网地址都出现在网关的MAC中，而且从箭头可以知道是作为源地址还是目标地址。

[ 本帖最后由 oldjiang 于 2008-5-16 15:39 编辑 ]

clcyc

原帖由 oldjiang 于 2008-5-16 15:12 发表

对！凡是外网地址都出现在网关的MAC中。

呵呵，明白，十分感谢！