IP 衝突

arp-scan deduplication ubilinux3.0 ip-dup

wanju0129 2023-10-12 11:24:23 ‧ 1712 瀏覽

午安
最近在查upboard (ubilinux 3.0) 上的ip衝突，upboard透過 WiFi連外，Eth port透過Hub與其他upboard互連，我用筆電開kali連WiFi執行arp-scan回應如下圖

請問甚麼情況下會出現IP衝突，但MAC相同的情形 ?
謝謝。

pickuse iT邦新手 3 級 ‧ 2023-10-12 11:42:21 檢舉

你的MAC是魔改(偽造)過的？

froce iT邦大師 1 級 ‧ 2023-10-12 13:36:07 檢舉

有遇過主機板板載網卡MAC都一樣的。不過那是很久之前的事了。
如果是linux有可能是灌的時候用ghost的方式，linux的MAC可以透過設定修改。

wanju0129 iT邦新手 5 級 ‧ 2023-10-12 16:51:56 檢舉

感謝回覆，MAC沒有特別修改過，附上從無線AP上抓下來的圖，看起來應該是沒有重覆。

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

zyman2008

iT邦大師 6 級 ‧ 2023-10-15 15:35:27

最佳解答

要看對方的行為. 有些設備會回兩次 arp reply, 就可能會看到這樣的結果.

你可以另外開一個命令視窗, 用 tcpdump 抓封包, 再用原命令視窗下 arp-scan.
$ tcpdump -i wlan0 -en arp

看封包就可以知道是否收到同一個 MAC address 回了兩次 arp reply.

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

IT邦幫忙