最近在内网用科来抓到了这样的包，不知道是什么原因。各位帮小弟分析一下，谢了

14640037 · 发表于 2008-1-21 23:04:28

14640037 · 发表于 2008-1-21 23:08:20

上图是内网的一台机器相外网的一个ip发送和接受的截图，详细的看样本里。
还有就是看内网的源mac地址是00 09 0F 04 61 78 这个是一个交换机的为什么看不到那台设备的源mac地址？

snowhite · 发表于 2008-1-22 09:36:32

双击图上的61.215.223.140你就会发现

lbzxy · 发表于 2008-1-22 09:48:13

这是表示两个地址之间的通讯流量，当你要查看网络中的流量占用时，这里就显示得非常直观；
科来网络分析系统是对有通讯的节点才会捕获，如果没有通讯，怎么去捕获呢？