通常情况下，网络中所说的0.0.0.0的IP地址表示整个网络，即网络中的所有主机。
但在一些老的软件中，他们可能将0.0.0.0做为广播地址使用，即他们发送广播数据包时，目标地址址不是255.255.255.255，而是0.0.0.0。所以，当协议分析软件抓到IP是0.0.0.0的主机时，表示网络存在将0.0.0.0做为广播地址进行通讯的情况，而不是代表整个网络。
注意：0.0.0.0做为广播地址已经基本上被废弃，当前的网络程序或设备一般都不会将0.0.0.0做为广播地址。
在网络中出现0.0.0.0时，我们需要检查该数据包的源主机，检查其是否是人为手动使用某些老的软件产生的这种数据包，或者是由于某些非法攻击产生的该数据包。 |
发表于 2006-4-18 14:19:34
发表于 2006-4-18 16:26:12