抓的有包，各位大侠，请帮忙分析

hanruyi1016 · 发表于 2008-11-10 16:11:09

这是在一个VLAN内抓的包，怀疑是ARP攻击，先把发广播包最大的几点电脑给关掉，后来网络正常，请帮忙分析到底是怎么回事，能给找到病毒源吗？急求
下面是抓包内容，多谢，多谢！

[ 本帖最后由 hanruyi1016 于 2008-11-10 17:12 编辑 ]

oldjiang · 发表于 2008-11-10 16:23:25

如果20M左右的，可以分卷压缩

hanruyi1016 · 发表于 2008-11-10 17:54:04

怎么没有顶呀！

oldjiang · 发表于 2008-11-10 19:48:45

演示版抓的包没法看
在http://www.csna.cn/forum.php?mod=viewthread&tid=11632下载技术交流版
138端口的广播包太多，250万/13分钟/60秒=3200个
这个子网的掩码是什么？

hanruyi1016 · 发表于 2008-11-11 08:58:24

子网掩码为255.255.255.128
网关为10.21.9.126