查看: 2627|回复: 9

请大家帮我看看这个ff:ff:ff:ff:是什么mac啊?有这样的mac?

[复制链接]
发表于 2007-10-14 11:55:56 | 显示全部楼层 |阅读模式
请大家帮我看看这个ff:ff:ff:ff:是什么mac啊?有这样的mac?

[ 本帖最后由 women137 于 2007-10-14 11:59 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2007-10-15 09:37:39 | 显示全部楼层
这个mac是广播帧的mac
回复

使用道具 举报

发表于 2007-10-15 09:47:34 | 显示全部楼层
00-14-6c-82-ef-36 这台机器如果是网关 并且你图是短时间的数据包流量  那你网内很有可能是"广播风暴"
                         如果不是网关 那就是这台机器中病毒

[ 本帖最后由 Vurtne123 于 2007-10-15 09:57 编辑 ]
回复

使用道具 举报

发表于 2007-10-15 10:41:03 | 显示全部楼层
貌似没有什么病毒~~~~
回复

使用道具 举报

 楼主| 发表于 2007-10-15 15:01:57 | 显示全部楼层
我想问问众位大哥
ff:ff:ff:ff:是什么mac啊?有这样的mac?
回复

使用道具 举报

发表于 2007-10-15 15:52:43 | 显示全部楼层
原帖由 women137 于 2007-10-15 15:01 发表
我想问问众位大哥
ff:ff:ff:ff:是什么mac啊?有这样的mac?

2楼已经解释得很清楚了 是广播地址的mac 难道你不知道什么是广播?
回复

使用道具 举报

发表于 2007-10-15 18:07:38 | 显示全部楼层
情况1:应该是arp病毒,有一台机器可能中了arp 病毒,  你可以看看“协议”里面,如果arp 的流量很大 一般就可以确定是arp 病毒。查找中毒的机器的最简便的方法是在同网段的机器中装一个arp病毒防火墙,它会告诉你 是哪个ip伪装成了网关。
情况2:有可能是广播风暴,而且产生像你上图这样显示的情况的广播风暴引起的原因 应该是网络有环路,有人不小心在同一个交换机上插了同一条线的两个接口。

其实你提供的图片少了一点。。。呵呵。。。祝你工作顺利!
回复

使用道具 举报

发表于 2007-10-15 21:56:53 | 显示全部楼层
是广播地址的mac
回复

使用道具 举报

发表于 2007-10-16 14:45:21 | 显示全部楼层

回复 8# 的帖子

FF,FF,FF,FF代表病毒讲随即生成一个MAC地址。
回复

使用道具 举报

发表于 2007-10-17 09:51:37 | 显示全部楼层
原帖由 hwlcy0728 于 2007-10-16 14:45 发表
FF,FF,FF,FF代表病毒讲随即生成一个MAC地址。

你还是多学习下嘛
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表