网络分析专家论坛 netexpert » Trace File专版 » 这样的数据包正常吗？

dreamjiang 发表于 2007-7-6 16:26

这样的数据包正常吗？

各位，下面是我用sniffer pro抓的数据包，请大家帮我分析一下，这样的数据包正常吗？

其中，发现网关192.168.1.1与128.127.125.252占用相一个Mac地址

sund 发表于 2007-9-28 14:32

很明显 中毒了，用show mac 查一下这个MAC，然后把他封掉先 看看

fishyxq 发表于 2007-9-28 17:52

确实很奇怪

这台机器是否使用类似于ISA代理型的防火墙上网的？

fjsbf 发表于 2007-9-29 08:52

1.看局域网中是否有128.127.125.252地址，如果有那么就是使用P2P终结者软件之类的软件。
    可是 192.168.1.1，跟 128.127.125.252 不在同一网段？？:funk: :funk: :funk:

查看完整版本: 这样的数据包正常吗？