Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[案例分析] 谁帮我看看这个Target Hardware Addr: 00:00:00:00:00:00Xerox:00:00:00 (ignored)

czsja

初来乍到

Rank: 1

精华
0 
积分
25 
1# 大 中 小 发表于 2007-6-13 21:16  只看该作者

谁帮我看看这个Target Hardware Addr: 00:00:00:00:00:00Xerox:00:00:00 (ignored)

Target Hardware Addr: 00:00:00:00:00:00Xerox:00:00:00  (ignored)
这个应该是一个广播
可是为什么不是fffffffffffffffffffffffffffffffffff
这里却是  000000000000000000000000呢。不很明白。希望帮忙。

[ 本帖最后由 czsja 于 2007-6-13 21:18 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

haiwanxue

版主

Rank: 7Rank: 7Rank: 7

-=辣B小心=-

精华
11 
积分
5795 

Wildpackets专家 Sniffer专家

2# 大 中 小 发表于 2007-6-13 23:34  只看该作者
没有解析到192.168.0.29的mac
Making Networks and Applications Perform

TOP

cryboy

初来乍到

Rank: 1

精华
0 
积分
41 
3# 大 中 小 发表于 2007-6-14 12:56  只看该作者
也有可能192.168.0.29的MAC就是00-00-00-00-00-00
我公司也有一台这样的电脑，虽然按道理不可能。
可能是在厂家写入MAC时出错，造成的
不会影响任何使用。
附件: 您所在的用户组无法下载或查看附件

TOP

pjlcc1234

劳苦功高

Rank: 3Rank: 3

精华
0 
积分
202 
4# 大 中 小 发表于 2007-6-14 13:09  只看该作者
不会吧
怎么会有这样的 MAC 地址啊

TOP

czsja

初来乍到

Rank: 1

精华
0 
积分
25 
5# 大 中 小 发表于 2007-6-15 08:03  只看该作者
没有解析到192.168.0.29的mac
是什么意思啊?

是他发出去的arp包啊.  目的不是去找 192.168.0.29的mac的吗?

TOP

jingshne

版主

Rank: 7Rank: 7Rank: 7

=Netexpert第一JS=

精华
11 
积分
4880 
6# 大 中 小 发表于 2007-6-15 09:41  只看该作者
随便ping一个本网段不存的IP就知道了~~
附件: 您所在的用户组无法下载或查看附件

TOP

wahaa

功不可没

Rank: 2

精华
0 
积分
60 
7# 大 中 小 发表于 2007-6-17 23:59  只看该作者
楼主式了下，没有显示啊

TOP

coke68

初来乍到

Rank: 1

精华
0 
积分
22 
8# 大 中 小 发表于 2007-6-20 11:56  只看该作者
局域网内有人使用超级网管之类的软件屏蔽某些机器。

TOP

life

功不可没

Rank: 2

精华
0 
积分
68 
9# 大 中 小 发表于 2007-7-25 09:15  只看该作者
有的人会修改自己的mac的。

TOP

golden2001

本站劳模

Rank: 4

精华
0 
积分
192 
10# 大 中 小 发表于 2008-1-24 17:39  只看该作者
他通過arp去問對方的mac,因為他不知道,所以d-mac為00000000000

TOP

KIMICN

本站中坚

Rank: 5Rank: 5

精华
2 
积分
1369 
11# 大 中 小 发表于 2008-1-25 15:35  只看该作者
这个frame是 ARP request 本来就是用来请求192.168.0.29的MAC 所以 在需要给出相应的地方就用00000000000代替了

如果是ARP reply target hardware addr这个字段是00000000000那就奇怪了
基本没有00000000000这个MAC 除非是人为疏忽或者其他原因
sniffer is finding out the truth!

TOP

踏雪寻猪

初来乍到

Rank: 1

精华
0 
积分
68 
12# 大 中 小 发表于 2008-1-27 17:27  只看该作者
要搞清Arp Request和Arp Reply的区别，线索：
1. 前者是MAC层广播，后者是MAC层单播，单播就意味着你可能抓不到。
2. 前者是询问对方的MAC地址，所以相应MAC地址位是0，等着对方填。

建议楼主抓一组本机的Arp包，对照相应RFC很快就能搞懂。

TOP

grsgrs

劳苦功高

Rank: 3Rank: 3

精华
4 
积分
743 
13# 大 中 小 发表于 2008-1-28 16:34  只看该作者
同意楼上的。这个ARP请求是正常的，意思是请求IP为192.168.0.29的MAC地址。
设置00::00是代表忽略MAC地址
而之前的FF::FF代表这个是一个广播包。
对不起，因为你的签名过于华丽而被系统屏蔽！
请更换更加朴素的再试。

TOP

finger

超级版主

Rank: 8Rank: 8

精华
2 
积分
3842 
14# 大 中 小 发表于 2008-1-31 19:48  只看该作者
引用:
原帖由 jingshne 于 2007-6-15 09:41 发表
随便ping一个本网段不存的IP就知道了~~
你装了什么ANTI-ARP的东东??
你总是默默无语。看着你对我笑，其实我知道你也不快乐。你的眼睛，又快乐又悲哀!

TOP

jdssong

初来乍到

Rank: 1

精华
0 
积分
25 
15# 大 中 小 发表于 2008-2-21 09:44  只看该作者
我这几天前 也有这种现象，这回了解了 。

TOP

er_shi

初来乍到

Rank: 1

精华
0 
积分
15 
16# 大 中 小 发表于 2008-3-1 08:25  只看该作者
可能是操作系统出错了

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
版块跳转