中国网管论坛's Archiver

qingyezi 发表于 2008-6-17 09:31

Anti ARP Sniffer奇怪问题

用Anti ARP Sniffer监测内网发现奇怪现象,发现有"广播-Reply",IP为192.168.123.250及192.168.123.251,数据量一样,MAC也比较奇怪,以52开头,请见图中红色圈。我网中并没有250及251的机子,但居然能ping通,将我的机子IP改成250或者251会提示IP冲突。
一般只会有“广播-Request”与“非广播-Reply”,怎么会有“广播-Reply”呢?

另外,还有一个奇怪的地方,就是有10.206.111.111的IP。

请教各位,有人遇见过相同的问题吗?

[[i] 本帖最后由 qingyezi 于 2008-6-17 09:35 编辑 [/i]]

iamshiyu 发表于 2008-6-17 10:21

一种手段检查是不够的,最好从多点(比如服务器、网关设备、或者可网管的交换机上)多种途径(ping、tcpdump、ethereal等工具)检查,才能解决比较奇怪的问题。

qingyezi 发表于 2008-6-26 11:42

找到原因了。居然是我们的监控硬盘录像机。:L: :L:

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com