※ 引述《jaa38971 (意象工作室)》之铭言： : 很有趣的一张图阿 : http://140.112.211.162/arp.JPG : 如此壮观的闸道们...... : 请问一下网管， : 除了254以外的那几个是什麽鬼阿? 欸... 其实不一定是中毒... 正常的电脑也是会发arp封包的 就是在寻找gateway的时候会用广播(Broadcast)的方式发送arp封包... 询问gateway所在ip跟mac是哪台... 然後gateway所在的机器也会广播arp封包到所有人的电脑通告说我在这里... 重点是要看ip与mac是否吻合... 所以那张图里面基本上是没什麽问题的.... 图里的.254後面的mac是正确的mac 如果用了arp -a这个指令之後跑出来的.254後面不是那张图里的mac就是有问题了.. 有兴趣的社胞可以去载wireshark这个软体来看看... 里面可以显示出现在区网上有再跑的封包是哪些XD 有中毒的电脑会拼命的发送"140.112.211.254 is here"的讯息.. 但是来源的mac摆明了就不是主机 以上是我用了这个软体抓哪位舍胞中毒的经验... --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.211.73