网络内部异常情况！高手请帮忙分析.

我菜我怕谁

最近局域网内有些异常。出现了一些莫名其妙的ip地址。我最开始以为始某些员工故意搞鬼，可是我用sniffer分析内网时候，发现这些莫名其妙地ip是不断变化的。而且每个异常的的ip都在联接一个不存在的ip如下：
我实际的网段ip：192.168.3.xxx.
异常ip:　
　　1.23.65.7 ----联接---->;134.22.12.0
      2.0.53.104----联接----->;156.35.15.0
      ...
如上，而且这些ip有时会发生变化。不断增加。我开始怀疑有人攻进内网。可是俺的硬件防火墙只允许80,25,110进来，不能是攻进来了。我怀疑内网有病毒。
网内的错误包数量很大。请教各位高人，有没有这种病毒?如果谁有类似的经验，能不能指点我一二。谢谢！！！

ayazero

根据MAC找机器

我菜我怕谁

我已经试过了.他的mac地址也不是很正常.如下:
00:0e:ef:ge:ff:ff:ff:ef
0a:ea:b8:cd:00:00:00:7e
内网没有这样的mac地址.很像是伪装的.
请指教!谢谢!!

zhubaotao

用Sniffer之类的软件,抓数据包看一下了.

我菜我怕谁

我用的就是sniffer,但是数据包抓不到!请问如果交换机坏了,是不是会产生这种情况?另外,如果是病毒,那么应该是什么病毒??请高手指教!!谢谢!!!

playmud

看你的这种情况,你们用的hub吧?
估计是病毒,建议挨个找

我菜我怕谁

都是交换机.但是交换机都是傻瓜型,没配置,功能也是最简单那种,不好找呀,估计是重奖了..郁闷ing.....

cnadl

支持snmp的话看流量。

古

这个你是否有分支交换机，然后用排除法缩小范围，以确定最终目标

西门飞

内网内如果有机器在使用 vmware 虚拟机.
就会出现一些看起来不和逻辑 （即不是本内网段内ip）的ip和mac地址.