查看: 11378|回复: 4

关于一个硬件地址多个IP

[复制链接]
发表于 2006-8-21 13:05:50 | 显示全部楼层 |阅读模式
分析出的

00:17:31:50:0A:9D (3)
--192.168.2.116
--www.a.shifen.com
--c.a.shifen.com

诊断是
  ARP请求风暴(主机IP地址192.168.2.116)          00:17:31:50:0A:9D                       NA                        0
  ARP地址扫描(主机IP地址192.168.2.116)          00:17:31:50:0A:9D                       NA                        0

是否表示该机可能有木马病毒?


有地址,没IP的是否可能是交换机或其他的网络设备?
回复

使用道具 举报

发表于 2006-8-21 13:11:45 | 显示全部楼层
首先,一般情况下
一个MAC地址对应多个IP是网关,

但是存在ARP欺骗,就要核查下MAC地址是否真实和是否为伪造。

其次,介于LZ描述的情况,LZ最好仔细检查192.168.2.116这台主机,查看他会话和数据包情况确定下!
回复

使用道具 举报

发表于 2006-8-21 14:19:16 | 显示全部楼层
一个MAC地址是可以绑定多个IP的,例如在做单臂路由的时候,就会出现这种情况
回复

使用道具 举报

发表于 2006-8-21 14:23:23 | 显示全部楼层
原帖由 ValorZ 于 2006-8-21 14:19 发表
一个MAC地址是可以绑定多个IP的,例如在做单臂路由的时候,就会出现这种情况


ValorZ 大大说的是,忽略了这个!
回复

使用道具 举报

发表于 2007-5-3 17:19:35 | 显示全部楼层
斑竹说的是啊 看看是不是给人伪造了啊
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表