本帖最后由 7827551 于 2011-1-3 23:01 编辑
最近发现网内有非法路由的存在，感觉网络变慢！然后下了科来分析2010技术交流版！免费的！发现适配器里面只有本地连接，没有PPP的选项！然后我就选了本地连接，然后用PPPOE拨上号，开始分析，比如我本地连接的网段在192.168.0.1，但是我竟然可以看到137.1，5.X，也就是其他网段的信息！很奇怪！但是PPPOE信息里面我只能看到我自己的IP和网关的IP，我做了内网隔离，PPPOE网段用的是10.0.0.1这个做PPPOE服务器地址，其余的地址互相之间ping不通！
我想问
1，我是要用本地连接这个网卡做抓包的网卡吗？
2。我的路由里面有一个选项，镜象端口到IP，我添PPPOE拨号上去的这个IP可以吗？还是添和路由在同一网段的IP？但是所有的用户都是用PPPOE拨号上去的，请指点一下！
3。我胡乱点分析的，诊断里面有显示，过多的ARP请求，不知道应为什么？
发几个图，大家帮忙看一下！谢谢了！
还有就是，为什么我隔离了还能发现10.0.0.235和10.0.0.226这2个地址？00：21：27：AC：F9：AC这个是路由的内网网卡地址！
|
发表于 2011-1-3 22:57:43
帮你顶上去，期待高手解答