请问这张图里面的

讷儿 · 发表于 2007-12-3 09:15:54

公司目前遭受ARP攻击。
请问这张图里面IP为163的计算机为什么网卡地址下还有一个网卡地址？

lbzxy · 发表于 2007-12-3 09:37:31

这并不是网卡地址下面还有一个网卡地址，如图：

红线圈住的线条表示这两个地址是平级的关系，并不是丛属关系，可能这两个物理地址在进行通讯；
而蓝色线条圈住的才表示的是从属关系，表明该IP地址对应的是该MAC地址。
建议楼主最好传个数据包，以便大家帮你分析。

讷儿 · 发表于 2007-12-3 11:36:40

那请教为什么这两网卡会通信。

lbzxy · 发表于 2007-12-3 11:53:23

不好意思，刚才的回答有点错误。

从这里是看不出这两个地址在进行通讯的，这里只是根据捕获的先后顺序所显示对应的网卡。

wastebaby · 发表于 2007-12-3 12:49:48

下面的MAC没有解析出相应的IP，可能是伪造的。

菜鸟人飞 · 发表于 2007-12-3 16:01:19

原帖由 wastebaby 于 2007-12-3 12:49 发表
下面的MAC没有解析出相应的IP，可能是伪造的。

也有可能是纯二层通讯，如ARP通讯。

讷儿 · 发表于 2007-12-3 17:43:51

伪造的该怎么办。我这里登记的网卡没那MAC地址 --

lnan · 发表于 2007-12-3 21:40:30

一个字：band～～～

hopelove16 · 发表于 2007-12-10 17:00:50

- -双网卡?或者机器上装有虚拟机 !!