请高手看看这个是怎么回事啊？

heping6688 · 发表于 2007-11-12 19:18:08

打开科来，在物理端点浏览中看到一个MAC地址后面括号内写着100多，那个好像是说那个MAC上绑定了100多个IP地址吧？
我们是网吧，内网每个MAC上都只有一个IP的，其他机器都是1.就那个MAC不正常，上边显示网卡是IBM的，但那是张集成的8139网卡，
以为是有木马或者什么的，重新启动了，（有还原的）还是那样，一开机慢慢的括号里那个数字就越来越多....去看那个机器，上网的人什么都没有动，就开了个QQ....
请高手帮忙看看是怎么回事
附图

netboy · 发表于 2007-11-12 21:24:43

我认为这MAC后面的数字不表示一个MAC绑定了多少个IP地址，而是这块网卡与多少IP通信了。

菜鸟人飞 · 发表于 2007-11-12 22:49:57

一般情况下，一个MAC应该对应一个IP。
如果出现一个MAC对应多个IP，无非以下三种情况：
1.手动配置多个IP；
2.网关或代理服务器；
3.ARP欺骗

从楼主的附图来看，第1和第3种情况的可能性较小，很有可能是这台IBM机器启用了代理服务器的功能造成的。

菜鸟人飞 · 发表于 2007-11-12 22:51:35

原帖由 netboy 于 2007-11-12 21:24 发表
我认为这MAC后面的数字不表示一个MAC绑定了多少个IP地址，而是这块网卡与多少IP通信了。

节点浏览器中选中一个网卡，右边选择矩阵视图。
矩阵图中的切点右边的括号中的数字，才表示与它通信的IP或MAC的数量。

heping6688 · 发表于 2007-11-13 03:02:54

原帖由 菜鸟人飞 于 2007-11-12 22:49 发表
一般情况下，一个MAC应该对应一个IP。
如果出现一个MAC对应多个IP，无非以下三种情况：
1.手动配置多个IP；
2.网关或代理服务器；
3.ARP欺骗

从楼主的附图来看，第1和第3种情况的可能性较小，很有可能是这台I ...

回斑竹，我们网吧装有冰点还原，和它一样的其他机器（机器配制完全一样，系统也一样，一个母盘网刻的，其他机器正常，网卡识别也正常，那个机器的网卡也不是IBM的，而是一个普通的8139）其他机器一切都正常，为什么呢？百思不得其解，难道冰点被人破了？

qzyuanmu · 发表于 2007-11-13 08:03:33

如果排除网关等应用服务器的话，希望LZ重点检查下

请高手看看这个是怎么回事啊？

本帖子中包含更多资源

回复 1# 的帖子

回复 5# 的帖子