看看我抓的包，是哪台机器出问题了？

dao54chang · 发表于 2007-12-25 16:48:24

我的网络情况是这样的．一个网段１０．１８．３５．０／２４
网关10.18.35.254对应MAC是:00-E0-FC-7B-3C-9C
哪位大哥能说说是哪台出了问题.为什么,最好说得全面些.

snowhite · 发表于 2007-12-25 19:20:27

10.18.35.1(00-14-2a-a3-11-2e)发送ARP包给路由器00-14-2a-9f-6e-5a（10.18.35.254)

[ 本帖最后由 snowhite 于 2007-12-25 19:28 编辑 ]

snowhite · 发表于 2007-12-25 19:28:02

00 14 2a a3 11 2e(10.18.35.186)----00 14 2a 9f 6e 5a(10.18.35.254)

snowhite · 发表于 2007-12-25 19:29:55

00 14 2a a3 11 2e(10.18.35.33)----00 14 2a 9f 6e 5a(10.18.35.254)

snowhite · 发表于 2007-12-25 19:31:48

应该是00 14 2a a3 11 2e有问题吧？

snowhite · 发表于 2007-12-25 19:38:45

还有10。18。35。254的MAC与你说的不一样，看看是怎么回事，找到这个物理地址的机器看看

snowhite · 发表于 2007-12-25 19:45:42

难道这两个MAC是交换机？

snowhite · 发表于 2007-12-25 20:40:43

莫非是两个交换机集联的端口？

dao54chang · 发表于 2007-12-26 07:53:54

我们的网络是教育内网.网段10.18.35.0/24是单位分配的.网关也是他们分配的10.18.35.254.并且网关不在我们管理的范围内.由局单位统一管理.它的MAC是00-E0-FC-7B-3C-9C这个应该不会错的.
通过抓包出现两个流量比较大的机器,有一个充当是10.18.35.254的MAC是假的.
在其它机器上通过ARP -A发现MAC地址是2E的那台有问题.哪位能不能解释一下理由,这个地址00-14-2a-9f-6e-5a（10.18.35.254)是怎么回事.

oldjiang · 发表于 2007-12-26 13:05:13

00-14-2a-a3-11-2e在欺骗00-14-2a-9f-6e-5a

oldjiang · 发表于 2007-12-26 13:08:52

ARP也太多了点，发包前十名都在扫描。

看看我抓的包，是哪台机器出问题了？

本帖子中包含更多资源