为什么我会捕获到其他机器的数据?

ngnway · 发表于 2008-7-4 16:49:26

我公司是通过ISA代理上网的 ,我的网卡有固定的内网地址,使用科来我们有时候可以看见局域网中其他机器和其他公网服务器的会话?我的网卡不是混杂的模式啊?请问是什么原因呢?

ngnway · 发表于 2008-7-4 16:50:41

我只是内网中普通的一员,没有任何镜象数据发给我

糊涂 · 发表于 2008-7-4 19:46:00

如果你网络里面用的是集线器,那属于正常的

如果你网络里用的是交换机的话,那你就要注意了,那可能是你交换机在泛洪!!

oldjiang · 发表于 2008-7-4 22:19:53

如果是交换机，参考http://www.csna.cn/forum.php?mod=viewthread&tid=9382
另外，你用科来抓包的时候，网卡就已经处于混杂模式

[ 本帖最后由 oldjiang 于 2008-7-4 22:22 编辑 ]

数据我来抓 · 发表于 2008-7-6 18:14:28

安装科来之后网卡本身就处于混杂模式，可以接收到目的地址不是自己的数据包，但是部署方式和位置对于捕获非常重要，楼主最好放图上来或者把数据包放上来大家看看