我在掉线前开始抓的包，帮忙看看

hhhppp10 · 发表于 2006-11-18 21:32:31

这次抓的包是在掉线前抓的，掉线后大概十秒左右停止抓包的。
抓的是整个局域网的包，协议只用了ARP。
请各位看看，我是新手，需要各位老大的提携。
笑我是可以的，但要帮我分析哦。拜托了。

下面是我抓的包。

阿多 · 发表于 2006-11-19 00:30:21

提供网络架构。正常网关的IP和MAC地址、等等信息。

阿多 · 发表于 2006-11-19 00:34:22

网络分析及协议分析提问格式！

网络分析及协议分析是一个很细、很细、很细。。。的工作，如果提问者能尽量提供已知的信息，将大大提高分析效率与正确性。

为快速准确解决问题，在此，我们推荐各位兄弟在提问时，尽量采用如下的格式。对于严格遵守格式的，将予以加分鼓励！

问题标题

1、  问题描述
　　尽量详细的描述你的问题，如：什么时候，某个主机访问Web服务器慢。

2、  网络拓扑结构
　　请附上网络拓扑图并标示出捕获PC的位置（草图即可）。

3、  列出网络中关键设备/节点/服务器的名称、IP、MAC
　　如：网关　192.168.0.1---00.12.35.D4.1B.23
            捕获PC192.168.0.2---00.12.35.D4.1B.99
            Web服务器192.168.0.3---00.12.35.D4.1B.24
   　
4、  使用的分析软件，及分析软件的安装位置，并将捕获的数据包上传到论坛
　　注意数据包文件不要太多太大，一般捕获几分钟即可。
捕获时尽量不要加入人为因素，以得到准确的测试结果。
如果涉及到隐私不能上传数据的，可上传几张典型的图片。

5、  发帖者及时跟进回贴
　　认真如实回复网友的每一个疑问，并对提供方案之处理结果作回复，问题解决后请注明。

pengdqq · 发表于 2006-11-19 11:26:37

新手不懂~~~ 路过顺便建议下~ 是不是有欺骗的机子

jxj0918 · 发表于 2006-12-21 14:38:25

我也是路过的但也强烈建议有网络拓扑因为前几次我都没有所以没有理我而且别人也帮不上忙

rixtdm · 发表于 2006-12-21 16:08:43

看了，主要问题就是192.168.123.254，这台机器老发广播问254自己的MAC地址非常有问题。另外问一下192.168.123.242这机器是服务器吗？好多机器都在找它。重点去排查一下这两个 IP把，估计是中病毒这类的！

hz123 · 发表于 2007-5-5 16:13:32

看样子中毒导致的啊

zealotcc · 发表于 2007-5-5 16:20:26

掉线不一定就是ARP问题啊,起码把网关说下吧

我在掉线前开始抓的包，帮忙看看

本帖子中包含更多资源

新手