Re: [反映] 網路....

看板NtuDormM4作者daniel90517 (夜)時間16年前 (2008/03/04 23:19)推噓2(2推 0噓 1→)

留言3則, 2人參與討論串13/13 (看更多)

※ 引述《jaa38971 (意象工作室)》之銘言： : 很有趣的一張圖阿 : http://140.112.211.162/arp.JPG

: 如此壯觀的閘道們...... : 請問一下網管， : 除了254以外的那幾個是什麼鬼阿? 欸... 其實不一定是中毒... 正常的電腦也是會發arp封包的就是在尋找gateway的時候會用廣播(Broadcast)的方式發送arp封包... 詢問gateway所在ip跟mac是哪台... 然後gateway所在的機器也會廣播arp封包到所有人的電腦通告說我在這裡... 重點是要看ip與mac是否吻合... 所以那張圖裡面基本上是沒什麼問題的.... 圖裡的.254後面的mac是正確的mac 如果用了arp -a這個指令之後跑出來的.254後面不是那張圖裡的mac就是有問題了.. 有興趣的社胞可以去載wireshark這個軟體來看看... 裡面可以顯示出現在區網上有再跑的封包是哪些XD 有中毒的電腦會拼命的發送"140.112.211.254 is here"的訊息.. 但是來源的mac擺明了就不是主機以上是我用了這個軟體抓哪位舍胞中毒的經驗... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.211.73

推

endycat

03/05 01:26, , 1^F

03/05 01:26, 1^F

推

jaa38971

03/05 01:41, , 2^F

03/05 01:41, 2^F

→

jaa38971

03/05 01:42, , 3^F

03/05 01:42, 3^F