网卡MAC非法

31万公里

在用户电脑上面查看MAC地址,总是显示非法的,00-00-00-00-00-00这样,DHCP肯定无法获取,设固定IP也一样.
写批处理不断的绑定正确的网关MAC,(也就是没有结束语句的批处理命令,不停的绑定,)设置固定IP地址与网关,期间可以PING通网关,可以上网,关闭(关闭命令行窗口,也即是不进行批处理操作)后马上显示非法MAC地址.一般这种现象出现大约10分钟到40分钟不等就可以恢复一段时间,不固定的.
这是ARP -A查看到的:
Internet Address                            Physical Address      Type
这里忘记是怎么写的了(一个英文,意思是没有IP地址)        00-00-00-00-00-00     英文(意思是非法)
一个大型网络.用户上层是华三的网管型普通二层交换机,只根据部门划了VLAN,再上层就是核心交换机,做了DHCP,网关.

这一般是哪些原因引起,请提供一些主要原因,我再逐条排除看看,因为条件限制,没有进行抓包.

[ 本帖最后由 31万公里 于 2008-7-1 13:35 编辑 ]

oldjiang

在用户电脑上抓包，只抓这一个机器的包即可。
“写批处理不断的绑定正确的网关MAC,期间可以PING通网关,可以上网,关闭后马上显示非法MAC地址”，描述的不是很清楚：
“不断”的执行这个bat？bat是怎么写的？
“可以PING通网关”，此时是自动获得了IP吗？还是手动设置了IP？
“关闭”，停止执行BAT？
“马上显示非法MAC地址”，是怎么显示的？

[ 本帖最后由 oldjiang 于 2008-7-1 13:26 编辑 ]

31万公里

恩,谢谢版本发话.问题已补充

oldjiang

在论坛搜索“00-00-00-00-00-00”，有一些帖子，多为ARP欺骗问题，在本机抓包应该能抓到。

[ 本帖最后由 oldjiang 于 2008-7-1 14:05 编辑 ]