局域网发生问题时用Ethereal抓包截图,请各们帮忙分析一下这是用什么软件进行的攻击,我用什么软件能够查到进行攻击的源计算机.
这个软件在局域网能使一个IP有多个MAC地址.都在对一个IP发包.
我该怎么做?

这是截图,请各位帮帮忙,下载看一看,分析一下,谁见过这样的攻击.
我怎么能抓到源凶.

[ Last edited by fenglili2002 on 2005-5-16 at 11:28 ]

这是截图,请各位帮帮忙,下载看一看,分析一下,谁见过这样的攻击.
我怎么能抓到源凶.

图在哪里?

呵呵。。听你的描述有点像局域网终结者

0.54是网关吧。。。

网络应该是被攻击了。。
交换机是可以网管的吗？
查一下源MAC。。从那个交换机端口过来的

0.54不是网管是局域网内一个计算机,交换机是NORTEL NETWORKS BayStack 310-24T 不知道怎么网管这个交换机,有没有什么软件能查到源MAC的?

BayStack 310T，菜单式配置，可以查的到！从源MAC开始查起。。

DragonGo 对不起,我没有对交换机操作过,请问有没有这一类的文章?

引用:

Originally posted by fenglili2002 at 2005-5-16 01:38 PM:
DragonGo 对不起,我没有对交换机操作过,请问有没有这一类的文章?

实际上就看交换机的转发表，Cisco较CAM，北电的忘记叫什么了。。
看看手册。。菜单式操作非常简单。。。

忘记说了。。你可以用Nortel的JDM管理310T
图形化界面。。非常舒服。。。

现在麻烦的是我们这边没有这个交换机的手册了。
您知道登录交换机还要输入用户名密码吗？

引用:

Originally posted by DragonGo at 2005-5-16 02:59 PM:
忘记说了。。你可以用Nortel的JDM管理310T
图形化界面。。非常舒服。。。

Norte的JDM全称是什么？网上有下载吗？

Java Device Manager
北电的网站上应该有下载

去网站上找了，没有找到这个软件呀？

SORRY，刚刚太急了，没有看清楚，软件找到了。
顺问一下，登录交换机还要输入用户名密码吗？

没有找到对应这个型号的。Baystack 310-24T
JDM能通用吗

JDM基本上可以管到全线的交换机产品（北电的）

我试试，北电的网站上有 for***型号，for***型号，就是没有 for我们这的型号(310-24T)。 郁闷.

引用:

Originally posted by fenglili2002 at 2005-5-16 05:23 PM:
SORRY，刚刚太急了，没有看清楚，软件找到了。
顺问一下，登录交换机还要输入用户名密码吗？

要在310T上先把SNMP配置好
JDM通过SNMP对设备进行管理的！

那个截图文件看不出来什么地方有问题吗？
确实源地址的MAC都不同，攻击的是同一个IP 0.54
后面的info栏的IP又是什么意思啊？