日期:2014-05-17  浏览次数:23960 次

ARP请求包 目的MAC地址全0是什么意思?
我怀疑学校网络上有ARP病毒,所以用sniffer抓包,居然有目的MAC地址全0的ARP数据包,也没baidu到,实在是不懂了!sniffer自己说它是广播包(也能收到回复),不是很清楚。请同志们指教。

除了个别机器发送ARP请求包的数量太多了以外,好像没有什么异常情况(除了上文所说的这种数据包外),待会儿抗本到现场看看!

------解决方案--------------------
看来是存在ARP欺骗了
------解决方案--------------------
可能是arp的病毒,建议你还是用瑞星墙吧,可以防御下
------解决方案--------------------
发包的内容是什么?是询问某个IP是谁还是回应我是哪个IP?
------解决方案--------------------
全0指本地网络,是广播包.
这种现象很普遍,应该不是病毒.
------解决方案--------------------
你的计算机要与网络上任何一台计算机通信,需要得到对方的MAC地址.在其ARP高速缓存中没有这个MAC地址映射时,就需要发送广播包来询问.所以,你能抓到全0的ARP包.