登录
CSNA会员注册
找回密码
搜索
搜索
本版
用户
CSNA网络分析论坛
»
首页
›
流量分析
›
网络分析
›
谁能告诉我?
返回列表
发帖
查看:
11297
|
回复:
7
谁能告诉我?
[复制链接]
xtxt49
xtxt49
当前离线
积分
0
发表于 2006-7-26 14:31:54
|
显示全部楼层
|
阅读模式
为什么网关不停的发97的ARP包,交换环境,客户机抓包,没有镜像
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
CSNA会员注册
×
回复
使用道具
举报
xtxt49
xtxt49
当前离线
积分
0
楼主
|
发表于 2006-7-26 15:00:14
|
显示全部楼层
为什么没有人回答????
为什么没有人回答????
回复
使用道具
举报
ValorZ
ValorZ
当前离线
积分
25
发表于 2006-7-26 16:26:33
|
显示全部楼层
保存CAP后缀的吧,cscproj不是通用的格式,我打不开...
回复
使用道具
举报
icefired
icefired
当前离线
积分
2
发表于 2006-7-26 17:05:21
|
显示全部楼层
我看过了,没有发现arp欺骗和攻击,至于网关192.168.0.1为什么会一直ping 192.168.0.97要先检查网关的机器才行!比较奇怪的是ping了这么多次,没有收到回复。是设置了过滤器的原因么?建议先查网关,看看是什么程序在ping,不用一开始都上sniffer工具的。
回复
使用道具
举报
ValorZ
ValorZ
当前离线
积分
25
发表于 2006-7-26 17:58:40
|
显示全部楼层
可能网关上开了对于97这台机器的PAT,虚拟服务之类的东西,或者97在DMZ区域,所以当97不在线的时候,网关可能会不停的查询97的MAC
回复
使用道具
举报
xtxt49
xtxt49
当前离线
积分
0
楼主
|
发表于 2006-7-29 16:53:48
|
显示全部楼层
谢谢了,回家就查!
谢谢了,回家就查!谢谢了,给了我新的思路!!!!!!
[
本帖最后由 xtxt49 于 2006-7-29 16:57 编辑
]
回复
使用道具
举报
zmc837
zmc837
当前离线
积分
18
发表于 2006-7-30 07:50:38
|
显示全部楼层
建议楼主确认一下当时97的机器开了吗?如果开了而网关对它arp请求而没有回复的话,应该检查97号机,如果没有开而网关一直在arp请求,应该检查网关
回复
使用道具
举报
xtxt49
xtxt49
当前离线
积分
0
楼主
|
发表于 2006-7-30 09:53:46
|
显示全部楼层
根本没有开,回家查了一下,又莫明奇妙的没有了这个arp包,真不知到是什么原因,我查了路由了的,也没有相关的设置,真是奇怪???????
回复
使用道具
举报
返回列表
发帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
CSNA会员注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表