sniffer中的duplicate network address是什么意思?
近两天偶然发现有时用SNIFFER抓包时会在Expert-->Diagnoses-->Station会有一个duplicate network address网上也找不到说明,请教高手是何解? 网络中有重复的ip地址 或者中有某些微机中了木马或病毒。 在他们这个网段的上连口,分别定义对各个IP抓包都发现有这个提示,那就应该不会是重复地址了吧
但在整个网络的总出口上分别定义对各个IP抓包都不会出现这个提示
如何定位哪台机是中毒的呢?
[[i] 本帖最后由 VictorWang 于 2006-12-11 10:58 编辑 [/i]] 我原来遇到过这种情况是中了ARP的病毒。
这个提示在思科的交换机的控制台也会报警,同时提示冲突的二个端口号;我是通过这种方式定位到交换机下面的物理接口和机器的。 除了病毒因素外,并不是报这个信息都有问题.
. 还有可能是一个IP可以通过多条路由另一条到达目的.这样情况下,是正常的.
使用SNIFFER在目的网段肯定有DUPLICAte address
[[i] 本帖最后由 league 于 2007-3-14 18:38 编辑 [/i]] 楼上基本正解,比如:通过三层交换作VLAN 网络中有重复的ip地址
页:
[1]