两个一样的MAC地址?

qishking

C:\>arp -a

Interface: 192.168.0.112 --- 0x2
  Internet Address      Physical Address      Type
  192.168.0.1           00-1a-92-82-a3-bc     dynamic
  192.168.0.102         00-1a-92-82-a3-bc     dynamic


本机的网络情况:
C:\>ipconfig/all
Windows IP Configuration
        Host Name . . . . . . . . . . . . : xp-qi
        Primary Dns Suffix  . . . . . . . :
        Node Type . . . . . . . . . . . . : Unknown
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter 本地连接:
        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethe
rnet NIC
        Physical Address. . . . . . . . . : 00-13-8F-B4-A1-D7
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.0.112
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.0.1
        DNS Servers . . . . . . . . . . . : 61.144.56.100
                                            202.96.128.68

ssffzz1

顺序和时间不正确的会丢弃,正确的会保留,因此能够通讯.
不过任何时候相同MAC的情况都是不应该存在的.

5iwww

原帖由 ssffzz1 于 2007-9-25 10:11 发表



如果真的是这样，并且是交换机的话，那么网络时通时断的；如果是HUB那么可以通信。
但事实上不可能出现这种情况，两张网卡不可能有相同的MAC地址，除非你刻意的修改了网卡的MAC

用hub我估计也不能正常通讯，ip包可能会因为到达的时间和顺序不正确导致正确的一方被丢弃。

burning423

呵呵..长见识了...要好好去看看ARP欺骗问题

platinum

首先，真实网卡的 MAC 是不可能有一样的，因为前 24bit 是厂商编号，后 24bit 是厂商序列号，全世界唯一
arp 看到同样 MAC 的不同 IP 有三种可能
1、人为修改过 MAC（系统级）
2、人为修改过 MAC（EEPROM 硬件级）
3、ARP 病毒欺骗所致
对于前两种，绑定是无效的，对于第三种，绑定正确的 MAC 可以使 ARP 欺骗无效
一般实例中，第一种可能性占 5% 左右，第二种可能性几乎为 0%，第三种可能性占 95% 左右
以上数据是我个人估计的

ssffzz1

原帖由 5iwww 于 2007-9-25 10:05 发表
我还是不明白 LZ说的是mac地址相同  诸位说的静态mac地址绑定有什么用？？ 譬如 192.168.0.1 对应的是  AA:AA:AA:AA:AA:AA 如果其中一台 192.168.0.2 也对应着 AA:AA:AA:AA:AA:AA  那么绑了有用吗？ 怎么绑？

如果真的是这样，并且是交换机的话，那么网络时通时断的；如果是HUB那么可以通信。
但事实上不可能出现这种情况，两张网卡不可能有相同的MAC地址，除非你刻意的修改了网卡的MAC

5iwww

我还是不明白 LZ说的是mac地址相同  诸位说的静态mac地址绑定有什么用？？ 譬如 192.168.0.1 对应的是  AA:AA:AA:AA:AA:AA 如果其中一台 192.168.0.2 也对应着 AA:AA:AA:AA:AA:AA  那么绑了有用吗？ 怎么绑？

flw2

有很多方法，只要它不是你上网的必经之路
以前我也遇到过，写了个程序直接仍包给网关欺骗那个p2p的使用。后来那帮人没有办法，只能断电，做的好没有办法查出来

alexann

对于arp我觉得客户端下手不如直接从交换机上面搞哦，swi port-sec就好了。策略直接使用默认的，只要有非登记的mac使用该port,直接就shutdown了。

98211023

找出那台机,把那机干掉.