请帮忙看一看

c-b-y · 发表于 2009-4-2 09:42:43

各位达人：
请帮忙看一看，我所在的机房没有私有网络的地址，为什么科来能抓到这样的数据！为什么它所发送的目的地址都是225.2.1.1? 225.2.1.1 是个什么地址？

c-b-y · 发表于 2009-4-2 09:50:44

在上面抓包氏又出现，自己询问自己的arp包？请高手明示？

c-b-y · 发表于 2009-4-2 10:51:00

浏览抓到的数据包，竟然有生存时间为300000的数据包，请高手解释一下！不胜感激！

c-b-y · 发表于 2009-4-2 10:56:35

请问高手：一台主机向外发送大量的广播包，如图示的NBNS协议的数据包，这正常吗？请赐教！

oldjiang · 发表于 2009-4-2 11:05:10

第一个，组播
第二个，免费arp
第三个，TTL300000疑似人为的吧
第四个，频率不算高，应该正常

c-b-y · 发表于 2009-4-2 11:13:00

1、我的网络里面没有私有地址192.168.1.0这个网段，为什么会有192.168.1.69这个地址出现？为什么不是192.168.1.79或其他？
2、什么是免费的arp，自己问自己的arp有什么意义！
请高手予以详解，以便学习！
多谢！

oldjiang · 发表于 2009-4-2 11:32:26

机器启动的时候就有免费arp，防止ip地址冲突
至于192.168.1.69，看看他的mac，查交换机mac地址表，找到端口，找到机器

oldjiang · 发表于 2009-4-2 12:00:03

192.168.1.69，可能是虚拟机

c-b-y · 发表于 2009-4-2 16:09:31

这是学生用的一个机房，机器都有保护卡，而且肯定没有装虚拟机之类的东西。还是有点疑惑！

fmlhz · 发表于 2010-6-3 09:34:12

同一楼的问题，全都是225.2.1.1 端口都是5000 请高手解答。另如果是组播，正常吗？

另一个怪问题？