，我的不能扫描别人(重新抓了包)

jsshwqz · 发表于 2008-10-13 16:40:20

新安装的６.８交流版，开始自检时，未通过，提示只能扫描自己的。让看帮助，不懂帮助上的那几个网络类型，
我的是公司局域网，使用的无线路由，

[ 本帖最后由 jsshwqz 于 2008-10-28 09:14 编辑 ]

oldjiang · 发表于 2008-10-13 17:12:03

交换机什么型号？看看交换机的手册，是否支持端口镜像

benten · 发表于 2008-10-13 17:17:19

无线路由，那应该是属于无网管型的交换机，那是肯定只能扫描自己的。现在还没有可以做端口影射管理的无线交换设备吧？

jsshwqz · 发表于 2008-10-13 23:15:53

原帖由 benten 于 2008-10-13 17:17 发表
无线路由，那应该是属于无网管型的交换机，那是肯定只能扫描自己的。现在还没有可以做端口影射管理的无线交换设备吧？

那是不是说使用无线路由的就没办法了呢？
我询问下，我的这网络属于ADSL，这样有什么解决办法不？

jsshwqz · 发表于 2008-10-14 12:21:23

ADSL怎么扫描?

oldjiang · 发表于 2008-10-14 12:26:18

跟ADSL没有关系

oldjiang · 发表于 2008-10-14 12:27:18

参考：http://www.csna.cn/forum.php?mod=viewthread&tid=355 网络协议分析软件安装部署简介，讲了网络分析的原理

jsshwqz · 发表于 2008-10-14 17:19:56

回版主,我就是不知道我这个属于哪种类型.
我这个使用就像现在电信推出的我的E家E8套餐那样的,有个无线路由

jsshwqz · 发表于 2008-10-14 17:22:36

也没有服务器,所以我疑惑了

oldjiang · 发表于 2008-10-14 17:37:12

图中的终端设备如服务器、PC等不用管，只要看路由器、交换机等网络设备部分。
假设你的拓扑是这样：
ADSL猫--无线路由器--交换机--有线PC
--无线PC
那无线PC的包你肯定是抓不到了
如果交换机支持端口镜像，那还能抓到有线PC的包
有网友尝试在猫和无线路由之间接个HUB，但是他说什么包也没有，我也觉得奇怪（NAT也应该有包，虽然不能直接看出PC的地址）

jsshwqz · 发表于 2008-10-15 12:10:23

我的配置:ADSL猫-无线路由-无线PC,请帮我分析一下,谢谢

oldjiang · 发表于 2008-10-15 12:31:44

都是无线PC，那你抓不到其他机器的单播包

jsshwqz · 发表于 2008-10-15 13:28:26

原帖由 oldjiang 于 2008-10-15 12:31 发表
都是无线PC，那你抓不到其他机器的单播包

能理解为无法抓到无线的包吗?

jsshwqz · 发表于 2008-10-15 13:29:48

那个无线路由上还有4个有线的口,那样的话我用网线连接的话能不能抓到包?

oldjiang · 发表于 2008-10-15 13:31:34

在论坛搜索“无线”，按标题，范围全部版块，有一页帖子

jsshwqz · 发表于 2008-10-15 13:34:39

好,谢谢

oldjiang · 发表于 2008-10-15 13:38:55

一般不能，soho无线路由器没见过支持端口镜像的。你看看手册。

jsshwqz · 发表于 2008-10-15 16:37:21

我的可能可以折包了,我看里面显示我的流量最大,机器名:wangqz的就是我的机器:IP192.168.1.104
另我把我的做成了录像,请帮我分析一下,谢谢

录像1.rar (1.56 MB, 下载次数: 8)

jsshwqz · 发表于 2008-10-15 16:57:10

录制的软件是:屏幕录制专家录制的

oldjiang · 发表于 2008-10-15 18:45:59

如果你抓了包，把包传上来

jsshwqz · 发表于 2008-10-16 11:11:37

这是我昨天和今天抓的包,请帮我分析一下,我看了,我的机器上网络的收发包最多.

jsshwqz · 发表于 2008-10-16 11:16:19

刚才没发上附件,现在附上.
01

08101501.part01.rar (1.72 MB, 下载次数: 7)
02

08101501.part02.rar (1.72 MB, 下载次数: 6)
03

08101501.part03.rar (1.72 MB, 下载次数: 9)

jsshwqz · 发表于 2008-10-16 11:21:24

04

08101501.part04.rar (1.72 MB, 下载次数: 7)
05

08101501.part05.rar (1.72 MB, 下载次数: 5)
06

08101501.part06.rar (1.72 MB, 下载次数: 3)
07

08101501.part07.rar (1.72 MB, 下载次数: 5)
08

08101501.part08.rar (992.96 KB, 下载次数: 8)
一共8个包,12M多,谢谢

oldjiang · 发表于 2008-10-17 08:45:44

只有自己机器的包

jsshwqz · 发表于 2008-10-17 19:16:14

像这个能不能说明我的机器在攻击别人?要不为什么只我的机器上有针对各机器的访问?

oldjiang · 发表于 2008-10-17 23:15:54

非也
参考http://www.csna.cn/forum.php?mod=viewthread&tid=355 网络协议分析软件安装部署简介
这个是在公司抓的包，接镜像端口，其矩阵交叉密如蛛网

这个是在家里单机抓的包，跟你的一样

jsshwqz · 发表于 2008-10-18 08:48:59

可以说我的已经能抓包了吧?
我的网络部署是属于共享式吧?
为什么我的机器要访问别人的机器?
这样会不会等于是在攻击别人的机器?
谢谢

oldjiang · 发表于 2008-10-18 09:43:53

1、可以抓包，但部署不对只能抓到本机的包和广播、组播包，抓不到其他机器的单播包
2、无线属于什么方式不清楚
3、你访问了互联网
4、通讯<>攻击

jsshwqz · 发表于 2008-10-18 23:12:11

原帖由 oldjiang 于 2008-10-18 09:43 发表
1、可以抓包，但部署不对只能抓到本机的包和广播、组播包，抓不到其他机器的单播包
2、无线属于什么方式不清楚
3、你访问了互联网
4、通讯攻击

1.意思就是我抓的包只是广播的包?
2.可我看你在家中抓的包和我的差不多啊
3,确实我在攻击别人吧?

oldjiang · 发表于 2008-10-19 00:26:18

本机的单播包、广播包都能抓到
其他机器只能抓到广播包
家里抓包那个就是这种情况
正常的通讯不能等同于攻击

，我的不能扫描别人(重新抓了包)

回复 9# 的帖子

回复 10# 的帖子

回复 14# 的帖子

抓的包,

回复 25# 的帖子

回复 27# 的帖子

回复 29# 的帖子