|
|
发表于 2007-1-19 09:15:17
|
显示全部楼层
首先，我们来了解下ARP协议的正常的工作模式：一个ARP请求，一个ARP响应，一应一答。而ARP请求为广播包，而ARP响应为单播数据包。
由于LZ提供的的信息比较少，有以下两种解释：
第一种，你的软件部署不正确，导致您只捕获到了您本机以及您网络中的广播数据包，所以您看的ARP协议的请求和响应比例不正常。
第二中，你的软件安装部署正确的，你捕获到了所有数据包，这个时候可以推测您的网络可能存在ARP攻击！
由于没有具体的数据包文件，所以问题不能定位分析！
友情提示：您为什么不使用科来网络分析系统技术交流版呢？ |
|
发表于 2007-1-18 19:09:22