Netexpert FAQ	网络分析专家学习建议入口	@netexpert成员申请指南
网络分析时代	netexpert积分规则的说明	Netis招贤纳士(2008年11月22日更新)

打印

这样的数据包正常吗？

dreamjiang

初来乍到

Rank: 1

1^# 大中小发表于 2007-7-6 16:26 只看该作者

各位，下面是我用sniffer pro抓的数据包，请大家帮我分析一下，这样的数据包正常吗？

其中，发现网关192.168.1.1与128.127.125.252占用相一个Mac地址

附件: 您所在的用户组无法下载或查看附件

TOP

sund

本站劳模

Rank: 4

2^# 大中小发表于 2007-9-28 14:32 只看该作者

很明显中毒了，用show mac 查一下这个MAC，然后把他封掉先看看

TOP

fishyxq

版主

Rank: 7 Rank: 7 Rank: 7

3^# 大中小发表于 2007-9-28 17:52 只看该作者

确实很奇怪

这台机器是否使用类似于ISA代理型的防火墙上网的？

TOP

fjsbf

劳苦功高

Rank: 3 Rank: 3

4^# 大中小发表于 2007-9-29 08:52 只看该作者

1.看局域网中是否有128.127.125.252地址，如果有那么就是使用P2P终结者软件之类的软件。
可是 192.168.1.1，跟 128.127.125.252 不在同一网段？？

It is not who we are that is holding us back.
It is who we think we are not

TOP

‹‹ 上一主题 | 下一主题 ››