请高手帮我分析一个有环路的包

zjs2008 · 发表于 2006-9-4 11:24:47

你高手分析一下这个包，是哪个地址的电脑存在环路？谢谢！

[ 本帖最后由 zjs2008 于 2006-9-4 11:26 编辑 ]

artico · 发表于 2006-9-4 13:34:04

请参考http://www.csna.cn/forum.php?mod ... &extra=page%3D1

caidaowang · 发表于 2006-9-4 14:38:44

学习学习，请高手指点

菜青虫 · 发表于 2006-9-4 15:21:04

LZ
俺没感觉出有环路啊，你的网络中使用了OSPF路由协议吧，
根据OSPF协议的特点，它会向相邻的路由器发送组播包，通过这种方式来更新路由表！
OSPF在广播型网络里，它的Hello报文使用多播地址224.0.0.5周期性广播，并通过这个过程自动发现路由器邻居。
当链路状态发生变化时，OSPF也通过Flooding 过程通告网络上相邻其他路由器。

只发给相邻路由器，所以TTL=1

所以看到了“生存周期太短”提示！

看下图的标记初。

[ 本帖最后由菜青虫于 2006-9-4 16:01 编辑 ]

artico · 发表于 2006-9-4 15:34:07

是啊，没看没出有环路
，，但是我有下两面个疑点：

1、134.165.253.198
134.165.254.3
134.165.254.4
三个IP是不是相邻路由器的IP，如果是的话为什么.3与.4的子网码相同？

2、134.165.200.6有扫描，不知道是不是你人为之？

请高手帮我分析一个有环路的包

学习中

评分