超级军网头痛的MAC地址 吐槽一下现在的厂商
来源：百度文库 编辑：超级军网 时间：2024/04/29 19:59:48
如图所示 某设备的报警日志
现在经常遇到相同的MAC地址
我们在这台设备上开了环路报警
如果有相同的MAC地址同时出现在两个或以上个终端
设备报警并制动DOWN掉这个MAC
这个主要是防止网络起环
但现在不止一次发现相同MAC的网卡
开始还认为是用户买到了劣质网卡或主板
可后来发现笔记本也有此类情况（大家可以查查图中的MAC是那家厂商滴）
我们彻底无语鸟..........................没办法 把环路报警关了吧
如图所示 某设备的报警日志
现在经常遇到相同的MAC地址
我们在这台设备上开了环路报警
如果有相同的MAC地址同时出现在两个或以上个终端
设备报警并制动DOWN掉这个MAC
这个主要是防止网络起环
但现在不止一次发现相同MAC的网卡
开始还认为是用户买到了劣质网卡或主板
可后来发现笔记本也有此类情况（大家可以查查图中的MAC是那家厂商滴）
我们彻底无语鸟..........................没办法 把环路报警关了吧
现在经常遇到相同的MAC地址
我们在这台设备上开了环路报警
如果有相同的MAC地址同时出现在两个或以上个终端
设备报警并制动DOWN掉这个MAC
这个主要是防止网络起环
但现在不止一次发现相同MAC的网卡
开始还认为是用户买到了劣质网卡或主板
可后来发现笔记本也有此类情况（大家可以查查图中的MAC是那家厂商滴）
我们彻底无语鸟..........................没办法 把环路报警关了吧
如图所示 某设备的报警日志
现在经常遇到相同的MAC地址
我们在这台设备上开了环路报警
如果有相同的MAC地址同时出现在两个或以上个终端
设备报警并制动DOWN掉这个MAC
这个主要是防止网络起环
但现在不止一次发现相同MAC的网卡
开始还认为是用户买到了劣质网卡或主板
可后来发现笔记本也有此类情况（大家可以查查图中的MAC是那家厂商滴）
我们彻底无语鸟..........................没办法 把环路报警关了吧
直接说哪家的笔记本得了
我是小白，以前用过一个软件叫P2P终结者，然后也知道MAC地址可以修改的
见过华硕的主板，一批都是一个mac,也算大厂了
Astarte 发表于 2012-5-26 17:29 
见过华硕的主板，一批都是一个mac,也算大厂了
呵呵
见过华硕的主板，一批都是一个mac,也算大厂了
呵呵
各位，指点一条安全明路；
用MAC地址控制路由器访问看来是不行了。
用MAC地址控制路由器访问看来是不行了。
绿林奸汉 发表于 2012-5-28 23:56
各位，指点一条安全明路；
用MAC地址控制路由器访问看来是不行了。
关了DHCP，然后把路由设置一个奇怪的网段，手动设置上网IP，然后再来个IP与MAC绑定就OK了
我发现很多路由器抽风导致上不去网都是因为DHCP抽风。自从关了DHCP之后，貌似就没再出现过这种问题。当然，手动设置麻烦是另一码事。。。
各位，指点一条安全明路；
用MAC地址控制路由器访问看来是不行了。
关了DHCP，然后把路由设置一个奇怪的网段，手动设置上网IP，然后再来个IP与MAC绑定就OK了
我发现很多路由器抽风导致上不去网都是因为DHCP抽风。自从关了DHCP之后，貌似就没再出现过这种问题。当然，手动设置麻烦是另一码事。。。
一直负责企业网维护，从没看到过重复的MAC地址。。。
tedorg 发表于 2012-5-28 22:18
关了DHCP，然后把路由设置一个奇怪的网段，手动设置上网IP，然后再来个IP与MAC绑定就OK了
我发现很多路由 ...
如果很多台机器的话，手动设置IP显然不合适。
关了DHCP，然后把路由设置一个奇怪的网段，手动设置上网IP，然后再来个IP与MAC绑定就OK了
我发现很多路由 ...
如果很多台机器的话，手动设置IP显然不合适。
tedorg 发表于 2012-5-28 22:18
关了DHCP，然后把路由设置一个奇怪的网段，手动设置上网IP，然后再来个IP与MAC绑定就OK了
我发现很多路由 ...
电信把我家的宽带网换成了光纤什么的，用了上海贝尔的啥200O网关，资料很少，不知该怎么折腾；
网关和路由器相差大吗？
关了DHCP，然后把路由设置一个奇怪的网段，手动设置上网IP，然后再来个IP与MAC绑定就OK了
我发现很多路由 ...
电信把我家的宽带网换成了光纤什么的，用了上海贝尔的啥200O网关，资料很少，不知该怎么折腾；
网关和路由器相差大吗？
2001年还在上大学时候，学校通过局域网上网，采取ip地址和mac地址绑定，然后通讯的那帮人马上放出描别人mac，修改自己mac的方法……然后原始的arp攻击方式……
绿林奸汉 发表于 2012-5-29 18:11
电信把我家的宽带网换成了光纤什么的，用了上海贝尔的啥200O网关，资料很少，不知该怎么折腾；
网关和路 ...
没用过那么先进的玩意。。。
电信把我家的宽带网换成了光纤什么的，用了上海贝尔的啥200O网关，资料很少，不知该怎么折腾；
网关和路 ...
没用过那么先进的玩意。。。
绿林奸汉 发表于 2012-5-29 16:11
电信把我家的宽带网换成了光纤什么的，用了上海贝尔的啥200O网关，资料很少，不知该怎么折腾；
网关和路 ...
我们这上的是华为的设备 没用过贝尔的
不过想折腾也很简单 看看PC上获取的ip是私有的还是公网的
如果是私有地址那这东东肯定带路由功能
试着登陆一下尾数为1或者253的IP看看
如果碰巧运营商没改登录密码.......................那你就可劲的折腾吧
电信把我家的宽带网换成了光纤什么的，用了上海贝尔的啥200O网关，资料很少，不知该怎么折腾；
网关和路 ...
我们这上的是华为的设备 没用过贝尔的
不过想折腾也很简单 看看PC上获取的ip是私有的还是公网的
如果是私有地址那这东东肯定带路由功能
试着登陆一下尾数为1或者253的IP看看
如果碰巧运营商没改登录密码.......................那你就可劲的折腾吧
flyingfether 发表于 2012-5-29 17:54
2001年还在上大学时候，学校通过局域网上网，采取ip地址和mac地址绑定，然后通讯的那帮人马上放出描别人mac ...
学校是个大的局域网
在同一vlan下不做端口隔离的话 arp泛滥很正常
但我们这情况不同
虽说是在同一vlan下 但每个设备每个端口都是隔离的 想扫描别人的mac基本不可能
而且才发现此类问题的时候 我们还专门派维护上门检查
现在嘛.....................已经麻木鸟
2001年还在上大学时候，学校通过局域网上网，采取ip地址和mac地址绑定，然后通讯的那帮人马上放出描别人mac ...
学校是个大的局域网
在同一vlan下不做端口隔离的话 arp泛滥很正常
但我们这情况不同
虽说是在同一vlan下 但每个设备每个端口都是隔离的 想扫描别人的mac基本不可能
而且才发现此类问题的时候 我们还专门派维护上门检查
现在嘛.....................已经麻木鸟
慢车快跑 发表于 2012-5-27 13:36
呵呵
楼主是在电信部门吧，看来华硕的管控真有问题，向山寨化发展了
呵呵
楼主是在电信部门吧，看来华硕的管控真有问题，向山寨化发展了
慢车快跑 发表于 2012-5-30 11:34
学校是个大的局域网
在同一vlan下不做端口隔离的话 arp泛滥很正常
到我们毕业的时候（2003）学校送瘟神般，一次性的更换了宿舍大楼的所有简答的HUB变成交换机，还有机房的门锁（原来机房的门锁要么没有，要么一锹就开……），据说这样可以直接控制端口，绑定ip，设定对外的通断。然后那栋楼变成女生的……后来，就没有后来了……
学校是个大的局域网
在同一vlan下不做端口隔离的话 arp泛滥很正常
到我们毕业的时候（2003）学校送瘟神般，一次性的更换了宿舍大楼的所有简答的HUB变成交换机，还有机房的门锁（原来机房的门锁要么没有，要么一锹就开……），据说这样可以直接控制端口，绑定ip，设定对外的通断。然后那栋楼变成女生的……后来，就没有后来了……