免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 网络技术 › DHCP里有奇怪的MAC地址
最近访问板块 发新帖
查看: 6084 | 回复: 9
打印 上一主题 下一主题

DHCP里有奇怪的MAC地址 [复制链接]

闻烟儿去吧

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2011-01-11 11:25 |只看该作者 |倒序浏览
最近发现DHCP租约里总出线一些奇怪的MAC地址，哪位知道这是怎么生成的？

我是用CISCO C3560G起的DHCP。80-90是正常的租约记录，92-102是异常的记录。

192.168.100.80   016c.f049.ddf3.84       Jan 13 2011 10:53 AM    Automatic
192.168.100.82   0100.13e8.b92b.2d       Jan 13 2011 10:56 AM    Automatic
192.168.100.86   0100.2637.78e1.70       Jan 13 2011 11:03 AM    Automatic
192.168.100.87   0138.e7d8.7f9b.9e       Jan 13 2011 10:56 AM    Automatic
192.168.100.89   0118.e7f4.0522.89       Jan 13 2011 11:02 AM    Automatic
192.168.100.90   01d4.9a20.7260.32       Jan 13 2011 11:03 AM    Automatic

192.168.100.92   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0000.0000.
                            00
192.168.100.94   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0001.0000.
                            00
192.168.100.95   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0002.0000.
                            00
192.168.100.96   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0003.0000.
                            00
192.168.100.97   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0004.0000.
                            00
192.168.100.98   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0005.0000.
                            00
192.168.100.99   0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                            3321.1e00.0006.0000.
                            00
192.168.100.100  0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                             3321.1e00.0007.0000.
                             00
192.168.100.101  0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                             3321.1e00.0008.0000.
                             00
192.168.100.102  0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                             3321.1e00.0009.0000.
                             00
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
2楼 [报告]
发表于 2011-01-11 15:47 |只看该作者
这些机器的操作系统是？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
闻烟儿去吧

论坛徽章:
0
3楼 [报告]
发表于 2011-01-11 18:23 |只看该作者
这些机器的操作系统是？
ssffzz1 发表于 2011-01-11 15:47



    我现在就是想找出这是什么设备弄的。知道什么系统那我就已经知道是谁了。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
4楼 [报告]
发表于 2011-01-11 19:18 |只看该作者
不对啊。这些玩意不是MAC地址啊。

你先根据IP地址能找到这些主机吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
carry01

论坛徽章:
0
5楼 [报告]
发表于 2011-01-11 20:41 |只看该作者
应该不是MAC ,如果是物理机的MAC 哪就真的乱套啦！！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
japgone

论坛徽章:
0
6楼 [报告]
发表于 2011-01-13 08:08 |只看该作者
拨号的？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
iamkey9

论坛徽章:
0
7楼 [报告]
发表于 2011-01-13 10:00 |只看该作者
本帖最后由 iamkey9 于 2011-01-13 10:04 编辑

seems this is a client identifier  
belongs cisco private to be used in it's dhcpd,no idea why it shows here.

ps, 查一下是不是有机器作了dhcp relay.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
silty

论坛徽章:
0
8楼 [报告]
发表于 2011-01-14 23:35 |只看该作者
0152.4153.2000.3048.                           
3321.1e00.0000.0000.
0152.4153.2000.3048.
3321.1e00.0001.0000.
1、MAC地址是48位，而上述数值是64位
2、假设第二个数组前六个字节是MAC地址，其第一个字节的低位为“1”，也就是第一个字节为奇数（33），为多播MAC，单播MAC第一个字节低位为“0”，而实际网络中设备MAC地址不可能是多播MAC地址
所以，上述数值并非MAC地址！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
liuxindavid

论坛徽章:
0
9楼 [报告]
发表于 2011-01-18 17:34 |只看该作者
这个问题我碰到过，你看看是否你的网络有Windows Server启用了RAS（Routing and Remote access ）服务。如有，关闭RAS服务即可！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
nero_01

论坛徽章:
0
10楼 [报告]
发表于 2011-01-23 21:18 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP