推 endycat:推專業 03/05 01:26
推 jaa38971:那就請網管PO一下正確的MAC吧 211和214兩個的 03/05 01:41
→ jaa38971:剛剛查過211和214是同一組 都是 00-11-92-97-91-00 03/05 01:42
※ 引述《jaa38971 (意象工作室)》之銘言：
: 很有趣的一張圖阿
: http://140.112.211.162/arp.JPG
: 如此壯觀的閘道們......
: 請問一下網管，
: 除了254以外的那幾個是什麼鬼阿?
欸...
其實不一定是中毒...
正常的電腦也是會發arp封包的
就是在尋找gateway的時候會用廣播(Broadcast)的方式發送arp封包...
詢問gateway所在ip跟mac是哪台...
然後gateway所在的機器也會廣播arp封包到所有人的電腦通告說我在這裡...
重點是要看ip與mac是否吻合...
所以那張圖裡面基本上是沒什麼問題的....
圖裡的.254後面的mac是正確的mac
如果用了arp -a這個指令之後跑出來的.254後面不是那張圖裡的mac就是有問題了..
有興趣的社胞可以去載wireshark這個軟體來看看...
裡面可以顯示出現在區網上有再跑的封包是哪些XD
有中毒的電腦會拼命的發送"140.112.211.254 is here"的訊息..
但是來源的mac擺明了就不是主機
以上是我用了這個軟體抓哪位舍胞中毒的經驗...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.211.73