|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Igor Lyapin 2:5020/400 13 Nov 2001 18:50:33
To : All
Subject : ETHER: Destination = ff:fb:ff:ff:ff:ff, (multicast)
--------------------------------------------------------------------------------
Обращаюсь в эху только потому что такого скопления людей
постояно/профессионально занимающихся _СЕТЯМИ_ нет нигде ( все
остальные возможности спросить уже были использованы)
Вопрос очень простой, у машины устаревает ARP запись она отправляет вот
такой пакет и ответа на него не получает. Обратите внимание на ETHER:
Destination
ETHER: ----- Ether Header -----
ETHER:
ETHER: Packet 21 arrived at 15:19:22.12
ETHER: Packet size = 42 bytes
ETHER: Destination = ff:fb:ff:ff:ff:ff, (multicast)
ETHER: Source = 0:60:8:63:3:1d,
ETHER: Ethertype = 0806 (ARP)
ETHER:
ARP: ----- ARP/RARP Frame -----
ARP:
ARP: Hardware type = 1
ARP: Protocol type = 0800 (IP)
ARP: Length of hardware address = 6 bytes
ARP: Length of protocol address = 4 bytes
ARP: Opcode 1 (ARP Request)
ARP: Sender's hardware address = 0:60:8:63:3:1d
ARP: Sender's protocol address = 192.168.0.5, man.xx.xx
ARP: Target hardware address = ?
ARP: Target protocol address = 192.168.0.1, kid.xx.xx
В основном хотелось бы знать что такое ff:fb:ff:ff:ff:ff ??
И почему snoop считает этот адрес multicast.
Прочитав RFC826 An Ethernet Address Resolution Protocol я не нашел ни
одного упоминания слова multicast может не туда смотрел ???
С уважением Игорь Ляпин.
--- ifmail v.2.15dev5
* Origin: IBD (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
