内网出现MAC 00-00-00-00-00怎么用科来查？

iqno1 · 发表于 2007-11-29 19:26:29

tingnan · 发表于 2007-11-29 22:19:44

全0不是一个无效的MAC吗？

lbzxy · 发表于 2007-11-30 09:13:19

这应该是伪造的地址吧。
如果楼主的网络规模不大的话，我认为可以用排除法查找；
如果网络规模较大，那可能要借助分路器，再用科来抓包查找；
楼主可以搜索一下论坛中关于伪造IP与MAC的查找方法的帖子。

iqno1 · 发表于 2007-11-30 13:22:04

我是网关192.168.0.1
arp -s 网关MAC变00-00-00-00-00
想知道怎么用科来查攻击者机器！
内网 2个段
0段 0.1
1段 1.1
代理MAC绑定
客户机讯闪绑定！~就是运行讯闪自动绑定网关！
如果不运行讯闪有部分机器出现不ARP-S 网关为00-00-00-00-00
想知道是那个机器出问题了
不知道怎么查！

mmlhy251 · 发表于 2007-11-30 13:23:23

应该不是伪造的地址的地址,有的是ROUTER自动生成的一个MAC

秋水寒 · 发表于 2007-12-3 14:53:12

我这里上次也出现这个怪问题，是台笔记本电脑，用ipconfig /all查看，MAC地址居然全是0，真晕。
不知道怎么回事。。。。。
因为是客人的电脑，后来客人拿走了，至今我还不知道这个问题是怎么来的。。。。

lbzxy · 发表于 2007-12-3 16:35:31

原帖由 iqno1 于 2007-11-30 13:22 发表
我是网关192.168.0.1
arp -s 网关MAC变00-00-00-00-00
想知道怎么用科来查攻击者机器！
内网 2个段
0段 0.1
1段 1.1
代理MAC绑定
客户机讯闪绑定！~就是运行讯闪自动绑定网关！
如果不运行讯闪有部分 ...

不好意思，不是很了解楼主的意思，你的网关MAC变为00-00-00-00-00，这里只有五组数呀，正常的MAC地址应该是六组数啊；
其次，既然网关MAC全为0，那你的通讯还正常吗？你是在哪里看见网关MAC为0的，可否截个图看看；
建议楼主传个数据包来，大家也好分析分析。

iqno1 · 发表于 2007-12-11 17:45:39

意思是说有部分机器会出现网关变00
客户机换个IP在访问又好了
ARP-S IP +MAC 还是00
之前都好着呢
就是最近在代理和D-LINK3024中间加了个任子行的网络检测器（15处装了的日志留存）

内网出现MAC 00-00-00-00-00怎么用科来查？

回复 3# 的帖子

浏览过的版块