Зарегистрирован: Ср авг 17, 2011 14:59 Сообщений: 78
|
Здравствуйте! В сети присутствует пакет с ARP запросом странного содержания (в прикрепленном файле). Обратите внимание что MAC указанный в Ethernet не соответствуют MACом в пакете ARP. При этом MAC Dest Ethernet подозрительно похож на MAC sender ARP (совпадают 4 октета, просто смещены). Какая именно ситуация и условия могут привести к подобному?
p.s. При этом свитч через который проходит данный пакет видит MAC 00-01-81-00-00-1f то за одним портом то за другим. Похоже на зеркальное отображение пакета где-то в сети. Но почему так странно обстоит дело с MACами? Плюс ко всему (исходя из IP указанных в ARP) этот пакет не должен был появится в данном влане вообще! Устройства с данными IP работают в другом VLAN!!!
Вложения: |
pkt.jpg [ 148.95 KiB | Просмотров: 1597 ]
|
|
|