网络分析专家论坛 netexpert's Archiver

VictorWang 发表于 2006-12-8 16:08

sniffer中的duplicate network address是什么意思?

近两天偶然发现有时用SNIFFER抓包时会在Expert-->Diagnoses-->Station会有一个duplicate network address
网上也找不到说明,请教高手是何解?

solaris8i 发表于 2006-12-8 17:57

网络中有重复的ip地址

greatwal 发表于 2006-12-9 08:29

或者中有某些微机中了木马或病毒。

VictorWang 发表于 2006-12-11 10:16

在他们这个网段的上连口,分别定义对各个IP抓包都发现有这个提示,那就应该不会是重复地址了吧
但在整个网络的总出口上分别定义对各个IP抓包都不会出现这个提示
如何定位哪台机是中毒的呢?

[[i] 本帖最后由 VictorWang 于 2006-12-11 10:58 编辑 [/i]]

flyway 发表于 2007-3-14 16:09

我原来遇到过这种情况是中了ARP的病毒。
这个提示在思科的交换机的控制台也会报警,同时提示冲突的二个端口号;我是通过这种方式定位到交换机下面的物理接口和机器的。

league 发表于 2007-3-14 18:36

除了病毒因素外,并不是报这个信息都有问题.

. 还有可能是一个IP可以通过多条路由另一条到达目的.这样情况下,是正常的.
使用SNIFFER在目的网段肯定有DUPLICAte address

[[i] 本帖最后由 league 于 2007-3-14 18:38 编辑 [/i]]

win_study 发表于 2007-3-15 11:55

楼上基本正解,比如:通过三层交换作VLAN

jerry9924 发表于 2007-6-1 22:46

网络中有重复的ip地址

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.