关于一个硬件地址多个IP

dogbox · 发表于 2006-8-21 13:05:50

分析出的

00:17:31:50:0A:9D (3)
--192.168.2.116
--www.a.shifen.com
--c.a.shifen.com

诊断是
ARP请求风暴（主机IP地址192.168.2.116） 00:17:31:50:0A:9D NA 0
ARP地址扫描（主机IP地址192.168.2.116） 00:17:31:50:0A:9D NA 0

是否表示该机可能有木马病毒？

另
有地址，没IP的是否可能是交换机或其他的网络设备？

菜青虫 · 发表于 2006-8-21 13:11:45

首先，一般情况下
一个MAC地址对应多个IP是网关，

但是存在ARP欺骗，就要核查下MAC地址是否真实和是否为伪造。

其次，介于LZ描述的情况，LZ最好仔细检查192.168.2.116这台主机，查看他会话和数据包情况确定下！

ValorZ · 发表于 2006-8-21 14:19:16

一个MAC地址是可以绑定多个IP的，例如在做单臂路由的时候，就会出现这种情况

菜青虫 · 发表于 2006-8-21 14:23:23

原帖由 ValorZ 于 2006-8-21 14:19 发表
一个MAC地址是可以绑定多个IP的，例如在做单臂路由的时候，就会出现这种情况

ValorZ 大大说的是，忽略了这个！

hz123 · 发表于 2007-5-3 17:19:35

斑竹说的是啊看看是不是给人伪造了啊