免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2918 | 回复: 6
打印 上一主题 下一主题

Arp请求包里面的target和souce不是一个网段 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-08-29 23:09 |只看该作者 |倒序浏览
请教一个问题,tcpdump发现arp请求包,包里arp报文中,source ip 和destination ip不是一个网段。
这是什么情况。

默认的话,只有同一个网段,才发arp,要不就直接找gateway的mac了吧?

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
2 [报告]
发表于 2014-08-31 11:19 |只看该作者
主机是不是没配置网关。

论坛徽章:
0
3 [报告]
发表于 2014-08-31 16:02 |只看该作者
楼上,主机没有配置网关,没有路由不会发包的好么。。。。。。
贴个数据包上来瞧瞧呗~~~

论坛徽章:
0
4 [报告]
发表于 2014-09-01 14:15 |只看该作者
Wireshark

1380        2014-08-27 22:07:15.433402        Broadcom_a4:74:b8                ARP                        Who has 172.28.161.98?  Tell 10.177.253.10        44

172.28.161.98  10.177.253.10  

论坛徽章:
0
5 [报告]
发表于 2014-09-01 15:00 |只看该作者
怀疑可能是proxy arp原故。

没有抓包看过。

论坛徽章:
32
处女座
日期:2013-11-20 23:41:20双子座
日期:2014-06-11 17:20:43戌狗
日期:2014-06-16 11:05:00处女座
日期:2014-07-22 17:30:47狮子座
日期:2014-07-28 15:38:17金牛座
日期:2014-08-05 16:34:01亥猪
日期:2014-08-18 13:34:25白羊座
日期:2014-09-02 15:03:55金牛座
日期:2014-11-10 10:23:58处女座
日期:2014-12-02 09:17:52程序设计版块每日发帖之星
日期:2015-06-16 22:20:002015亚冠之塔什干火车头
日期:2015-06-20 23:28:22
6 [报告]
发表于 2014-09-02 00:29 |只看该作者
这种情况我也遇到过,192.168.1.0/24发出的请求包,结果一个IP为192.168.0.120的主机在积极响应,不过没对网络造成影响,我也就没去理它了。

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
7 [报告]
发表于 2014-09-08 11:22 |只看该作者
回复 3# 我是猪么


要不你再找本书看看。

   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP