Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[案例分析] 用sniffer4.75抓的请大家帮我分析一下这个非法的dhcp

aqaq2008

初来乍到

Rank: 1

精华
0 
积分
6 
1# 大 中 小 发表于 2007-1-16 11:45  只看该作者

用sniffer4.75抓的请大家帮我分析一下这个非法的dhcp

大家好，我是sniffer初学者，还不是太会使用sniffer，最近我们网络里出现了非法的ip地址网段192.168.1.×，正常的应该是192.168.17.×，我用sniffer抓了一下192.168.1.1的包，请大家帮我分析一下，这个是不是非法的dhcp服务器，还是什么病毒？谢谢大家了，我只能看出来他的mac地址是：001478A2f804 可是我在sniffer的地址薄里找不到这个mac地址
附件: 您所在的用户组无法下载或查看附件

TOP

xiaotian

本站劳模

Rank: 4

精华
1 
积分
1091 
2# 大 中 小 发表于 2007-1-16 15:04  只看该作者
网络环境
你用的是什么路由？开启DHCP功能了没！

TOP

aqaq2008

初来乍到

Rank: 1

精华
0 
积分
6 
3# 大 中 小 发表于 2007-1-18 09:21  只看该作者

回复 #2 xiaotian 的帖子

网络环境就是路由器，防火墙，三层交换机，二层交换机，防火墙上开启了dhcp服务

TOP

lilimofa

初来乍到

Rank: 1

精华
0 
积分
4 
4# 大 中 小 发表于 2007-3-7 16:24  只看该作者

回复 #1 aqaq2008 的帖子

网内肯定有用户用小路由器代理HUB在用,我就碰到过,非常郁闷!
一般买的小路由器都开启了DHCP功能,而且网段都是192.168.1.0/24

TOP

cracker

初来乍到

Rank: 1

精华
0 
积分
7 
5# 大 中 小 发表于 2007-3-10 02:18  只看该作者
有人使用了小型route，dhcp开着，wan口没用，实际上相当于一个交换机在使

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
版块跳转