snifferpro的是数据请大家帮忙分析

李暮楚

前两天发生广播风暴.(我看起来象,但是具体是不是我也闹不清楚)

这张图片是公司早上刚一上班时候用snifferpro4.7版本测试的图片，内网网段为192.168.0.x，这个192.168.0.255是广播地址么？那个

239.255.255.255呢？
202.96.69.48是公网dns的地址，怎么也到这里来了？？


以下是通过qqwry测试到的数据
奇怪，怎么还和ms通讯呢？？我们和他们没有业务啊？！


202.96.69.38   辽宁省大连市  CZ88.NET
202.96.64.68   辽宁省 CHINANET-LN

IP ： 239.255.255.250
地址： IANA保留地址 用于多点传送

IP ： 192.168.0.255
地址： 局域网 对方和您在同一内部网

IP ： 207.46.253.221
地址： 美国 Microsoft公司

IP ： 224.0.0.22
地址： IANA保留地址 用于多点传送

popdog

流量也不是很大,192.168.0.1的应该是你的网关地址,网关和广播包比较多点而已,另外微软的网站,完全可能是因为操作系统升级的连接流量.

vias

看起来还算正常　，　没有抓个包看看？　

李暮楚

怎么抓包，我不会

vias

用Sniffer pro 啊， 选定一小段时间抓包保存下来，然后才能分析找问题。