请大家帮我看看这个ff:ff:ff:ff:是什么mac啊？有这样的mac？

women137 · 发表于 2007-10-14 11:55:56

请大家帮我看看这个ff:ff:ff:ff:是什么mac啊？有这样的mac？

[ 本帖最后由 women137 于 2007-10-14 11:59 编辑 ]

傳説中の男子 · 发表于 2007-10-15 09:37:39

这个mac是广播帧的mac

Vurtne123 · 发表于 2007-10-15 09:47:34

00-14-6c-82-ef-36 这台机器如果是网关并且你图是短时间的数据包流量那你网内很有可能是"广播风暴"
如果不是网关那就是这台机器中病毒

[ 本帖最后由 Vurtne123 于 2007-10-15 09:57 编辑 ]

lnan · 发表于 2007-10-15 10:41:03

貌似没有什么病毒～～～～

women137 · 发表于 2007-10-15 15:01:57

我想问问众位大哥
ff:ff:ff:ff:是什么mac啊？有这样的mac？

Vurtne123 · 发表于 2007-10-15 15:52:43

原帖由 women137 于 2007-10-15 15:01 发表
我想问问众位大哥
ff:ff:ff:ff:是什么mac啊？有这样的mac？

2楼已经解释得很清楚了是广播地址的mac 难道你不知道什么是广播?

sxthl · 发表于 2007-10-15 18:07:38

情况1：应该是arp病毒，有一台机器可能中了arp 病毒，你可以看看“协议”里面，如果arp 的流量很大一般就可以确定是arp 病毒。查找中毒的机器的最简便的方法是在同网段的机器中装一个arp病毒防火墙，它会告诉你是哪个ip伪装成了网关。
情况2：有可能是广播风暴，而且产生像你上图这样显示的情况的广播风暴引起的原因应该是网络有环路，有人不小心在同一个交换机上插了同一条线的两个接口。

其实你提供的图片少了一点。。。呵呵。。。祝你工作顺利！

yuehong · 发表于 2007-10-15 21:56:53

是广播地址的mac

hwlcy0728 · 发表于 2007-10-16 14:45:21

FF,FF,FF,FF代表病毒讲随即生成一个MAC地址。

Vurtne123 · 发表于 2007-10-17 09:51:37

原帖由 hwlcy0728 于 2007-10-16 14:45 发表
FF,FF,FF,FF代表病毒讲随即生成一个MAC地址。

你还是多学习下嘛

请大家帮我看看这个ff:ff:ff:ff:是什么mac啊？有这样的mac？

本帖子中包含更多资源

回复 8# 的帖子