作者 主題: tcpdump 的怪東西  (閱讀 6424 次)

0 會員 與 1 訪客 正在閱讀本文。

...

  • 酷學園旁聽生
  • 俺是博士!
  • *****
  • 文章數: 5607
    • 檢視個人資料
tcpdump 的怪東西
« 於: 2001-12-29 17:17 »
請問各位網路上的高手,我用 tcpdump -i eth1 -n
時看到有一些奇怪的封包,有人知道這是做什麼的嗎 ?
17:10:45.775721 61.218.123.233.router > 61.218.123.239.router:  RIPv1-resp [items 1]: {0.0.0.0}(2) ]
17:10:52.515721 61.218.123.225.router > 61.218.123.231.router:  RIPv1-resp [items 1]: {0.0.0.0}(2) ]
17:11:15.775721 61.218.123.233.router > 61.218.123.239.router:  RIPv1-resp [items 1]: {0.0.0.0}(2) ]
17:11:22.515721 61.218.123.225.router > 61.218.123.231.router:  RIPv1-resp [items 1]: {0.0.0.0}(2) ]

Anonymous

  • 訪客
tcpdump 的怪東西
« 回覆 #1 於: 2001-12-29 21:42 »
RIP = Routing Information Protocol
version 1

它的簡單原理可參考﹕
http://www.study-area.org/network/network_rip.htm

...

  • 酷學園旁聽生
  • 俺是博士!
  • *****
  • 文章數: 5607
    • 檢視個人資料
tcpdump 的怪東西
« 回覆 #2 於: 2001-12-30 15:19 »
謝謝您,rip 這我大約是了解了,但是我的 Linux 主機的 router 設定是 silent
,也檢查了 routed , gated 兩個 demand 都沒有起來,為何還會有這 rip 的
封包在網路上跑

Anonymous

  • 訪客
tcpdump 的怪東西
« 回覆 #3 於: 2001-12-30 17:08 »
那可能是網路上其它機器送出的~~
或是專屬 router (如 cisco )送出的~~

...

  • 酷學園旁聽生
  • 俺是博士!
  • *****
  • 文章數: 5607
    • 檢視個人資料
tcpdump 的怪東西
« 回覆 #4 於: 2001-12-31 08:51 »
喔 ! 對喔 ! 那些的 source ip 是從 adsl router 來的,我以為是 Linux 放出來的,
謝謝您 !