刚抓的包，大家帮忙分析一下，谢谢了

loveser · 发表于 2006-10-14 08:20:55

网吧里抓的
不是经常断线，不过一天要断个一次两次的
192.168.0.254　是网关，发现不停的广播自己的ＭＡＣ地址
192.168.0.201　是网吧的收银的机器，怀疑是他中了arp 　不停的扫网段内的ＩＰ
　　　　　102　是我用的机器，装了科来
　　　　　253　是游戏服务器，
　　　　　252　是电影服务器

收银机里装的是长春的同联收银软件，会自动扫描arp　不过以前没注意是不是扫得这么厉害

loveser · 发表于 2006-10-14 08:23:49

补充一下，
网关用的是飞鱼星的路由器，启用了arp 欺骗防卸，　

lingyungong79 · 发表于 2006-10-14 11:56:16

你抓的什么包哦？分析不出来，我是新手中的新手，大家不要笑我啊~

loveser · 发表于 2006-10-14 13:51:25

科来网络分析系统 6.2 技术交流版。

hz123 · 发表于 2007-5-3 19:22:17

现在科来网络分析系统 6.4 技术交流版。

zealotcc · 发表于 2007-5-3 20:15:40

大哥,此ARP乃好人.正是路由器上的防护功能
除此之外没看出其他什么了

刚抓的包，大家帮忙分析一下，谢谢了

本帖子中包含更多资源