查看: 6567|回复: 4

sniffer的PPPOE的数据包疑问

[复制链接]
发表于 2006-11-28 11:00:16 | 显示全部楼层 |阅读模式
我想请问下:
我是网通用户,使用PPPOE拨号上网的.
1.ARP/ RARP Frame下面有一条
arp: Target hardware address = 000000000000
MAC 有000000000000这样的地址吗? 代表什么?
2.由00089F1B018D发出的ARP广播怎么这么多?正常吗?


谢谢!!!!

[ 本帖最后由 jerreve 于 2006-11-28 12:15 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2006-11-28 11:28:57 | 显示全部楼层
Ding~~~~~~~~~~
回复

使用道具 举报

发表于 2006-11-30 10:47:37 | 显示全部楼层
好像在发广播查询.97的MAC地址
可能在不知道对方MAC地址的时候就使用00吧
回复

使用道具 举报

发表于 2006-11-30 10:59:44 | 显示全部楼层
wonderswan所言极是。
这是标准的ARP请求数据包,而ARP请求数据包的格式就是这样的,它现在查找97的MAC地址,由于现在不知道,所以它用全0填充。

ARP广播有多少,你分析一下ARP的请求和回应的比值,如果差别不大就可能是正常的。
回复

使用道具 举报

 楼主| 发表于 2006-11-30 18:41:34 | 显示全部楼层
有点明白了.谢谢~~~~~~~~~
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表