Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
发新话题
打印

分析ARP包

分析ARP包

前天在局域网里抓包出现这种情况(请看一下我上传的数据) 我请问几个问题.
一、在SNIFF1这个包里出现这种情况
   DLC: destination=station 001478992d90
   DLC:  source=station realtkf5fdb4
     IP :  source adress=192.168.1.80
     IP :  destionation address=121.10.253.121
192.168.1.80是内网的IP  121.10.253.121 是其它地区的IP   MAC= 001478992d90
是我内网一台PC的MAC地址。
这里为什么目的MAC竟是我内网的MAC地址?
二、在SNIFF333.cap这个包里出现这种情况
源广播地址和被请求的IP地址相同
三、在SNIFF8888这个包里出现这种情况
   目的ip地址mac竟是内网IP的地址


请高手给小弟分析一下
万分感激!!!!!!!!!!!!!
附件: 您所在的用户组无法下载或查看附件

TOP

ARP PROXY   
001478992d90 是网关MAC吗
sniffer is finding out the truth!

TOP

回复 2# KIMICN 的帖子

001478992d90 不是网关MAC,它是一台客户机的MAC

TOP

发新话题
版块跳转