老陈73 发表于 2012-08-29 17:00

marsteel 发表于 2012-08-28 17:43 static/image/common/back.gif
00-21-5E   (hex)                IBM Corp
00215E   (base 16)                IBM Corp
                                3039 E Cornwallis Road


0021-5e73-f7d4是服务器的MAC,服务器是IBM的3650
但0021-5e29-b373不知道是谁的,并且现在在交换机的MAC地址表上也找不到了。

ssffzz1 发表于 2012-08-29 19:11

哦。再出现的时候可以再服务器抓包看下,确认这个包是不是从服务器发出来的,如果是的话,看下装过什么特殊的东西。

诅咒假面 发表于 2012-09-01 11:49

windows的ttl是128,但使用128ttl的不一定都是windows,有可能某种程序故意将将ttl伪装成128,它能伪装ip,也能伪装ttl

ss810928 发表于 2012-09-05 14:30

可能物理机上跑着虚拟机也不定!

老陈73 发表于 2012-09-11 11:09

回复 14# ss810928


    物理机上只装了个我自己写的人事系统,系统软件是apache,tomcat,vsftp,ssh,数据库是postgresql,没其他东西了。
并且,这个MAC在之后再也没有出现过。

rosenelse 发表于 2015-06-15 15:11

后来怎么样了

apen 发表于 2015-06-15 21:19

会是会是服务器管理卡造成的?

ssffzz1 发表于 2015-06-16 08:21

同意LS的,很有可能是,以前遇到过。
页: 1 [2]
查看完整版本: 交换机端口的MAC地址表上多出了一个MAC地址