real_time
31-07-2009, 21:45
Hôm nay tự nhiên lôi cái wireshark ra cài vào máy và cho nó chạy. Mình bắt được một đoạn gói tin như thế này ai có thể phân tích giúp mình được không?
- Xin mô tả hệ thống của mình chỉ có 1 máy tính kết nối tới 1 moderm internet.
Máy tính của mình có địa chỉ: 192.168.1.20 và được cấu hình như sau
Windows IP Configuration
Host Name . . . . . . . . . . . . : realcentral
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : gateway.2wire.net
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . : gateway.2wire.net
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connect
ion
Physical Address. . . . . . . . . : 00-0D-56-A6-24-ED
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 192.168.1.120
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.254
DHCP Server . . . . . . . . . . . : 192.168.1.254
DNS Servers . . . . . . . . . . . : 192.168.1.254
Lease Obtained. . . . . . . . . . : Friday, July 31, 2009 12:29:21 PM
Lease Expires . . . . . . . . . . : Saturday, August 01, 2009 12:29:21 P
moderm có địa chỉ là: 192.168.1.254
Moderm có tích hợp DHCP và DNS server
http://i7.photobucket.com/albums/y298/Real_Time/wireshark.jpg
Và tiện đây mình có 2 câu hỏi xin các cao thủ cho ý kiến:
1. Tại sao lại có quá nhiều bản tin ARP gửi tới broadcast IP như thế?
2. Làm thế nào để giảm số lượng bản tin ARP gửi tới broadcast IP.
Thanks
- Xin mô tả hệ thống của mình chỉ có 1 máy tính kết nối tới 1 moderm internet.
Máy tính của mình có địa chỉ: 192.168.1.20 và được cấu hình như sau
Windows IP Configuration
Host Name . . . . . . . . . . . . : realcentral
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : gateway.2wire.net
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . : gateway.2wire.net
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connect
ion
Physical Address. . . . . . . . . : 00-0D-56-A6-24-ED
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 192.168.1.120
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.254
DHCP Server . . . . . . . . . . . : 192.168.1.254
DNS Servers . . . . . . . . . . . : 192.168.1.254
Lease Obtained. . . . . . . . . . : Friday, July 31, 2009 12:29:21 PM
Lease Expires . . . . . . . . . . : Saturday, August 01, 2009 12:29:21 P
moderm có địa chỉ là: 192.168.1.254
Moderm có tích hợp DHCP và DNS server
http://i7.photobucket.com/albums/y298/Real_Time/wireshark.jpg
Và tiện đây mình có 2 câu hỏi xin các cao thủ cho ý kiến:
1. Tại sao lại có quá nhiều bản tin ARP gửi tới broadcast IP như thế?
2. Làm thế nào để giảm số lượng bản tin ARP gửi tới broadcast IP.
Thanks