【求助】請教:將網卡的卡號改為00:00:00:00:00:00的意義

[randy927]

作者: linux_xp

MAC 全部為0，也能正常使用
但在routing table中，有可能會出錯，影響到網路整體效能

因為全世界的網卡，理論上MAC都是唯一的
區網內若有好幾張網卡MAC一樣
這會使router無法判斷，有可能造成亂送，形成網路碰撞

MAC跟routing table應該是沒有關係的.

以下是屬於第三層設備的routing table並沒有看到它有使用MAC address ,routing table所使用的都是IP才對.
172.17.0.0/24 is subnetted, 6 subnets
S 172.17.148.0 is directly connected, Serial1/0
D 172.17.128.0 [90/1764352] via 10.17.128.14, 1d20h, Serial1/3
[90/1764352] via 10.17.128.6, 1d20h, Serial1/1
S 172.22.0.0/16 [1/0] via 10.17.160.2


W2K內的routing table(也沒使用到MAC)
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 172.19.11.254 172.19.11.33 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.19.11.0 255.255.255.0 172.19.11.33 172.19.11.33 1
172.19.11.33 255.255.255.255 127.0.0.1 127.0.0.1 1
172.19.255.255 255.255.255.255 172.19.11.33 172.19.11.33 1
224.0.0.0 224.0.0.0 172.19.11.33 172.19.11.33 1
255.255.255.255 255.255.255.255 172.19.11.33 172.19.11.33 1
Default Gateway: 172.19.11.254
===========================================================================

你所說的應是MAC-ADDRESS-TABLE才對.
以下是第二層設備內的MAC-ADDRESS-TABLE

Mac Address Table
------------------------------------------

Vlan Mac Address Type Ports
---- ----------- ---- -----
1 0001.e67f.7904 DYNAMIC Fa0/21
1 0002.a5e1.8108 DYNAMIC Fa0/23
1 0005.7485.f045 DYNAMIC Gi0/1
1 0005.b701.e81f DYNAMIC Gi0/1
1 000a.41dc.bc19 DYNAMIC Gi0/2
1 000a.42b6.d7fc DYNAMIC Gi0/1
1 0050.8d45.3100 DYNAMIC Gi0/2
10 000a.41dc.bc19 DYNAMIC Gi0/2

[dmwc]

不過他全部改成0，等流量超過也是被封那和一般網卡有何差別，除非他能一直改MAC

[linux_xp]

作者: 芝風

哇塞……

猛…還會抓mac當驗証碼……

要是電腦沒有附網卡的呢？？

MAYA 6 (一套3D 繪圖軟體)

註冊時，會抓網卡的MAC，全部為0的，無法通過註冊

沒網卡無法使用....

[b90220208]

感謝各位的回應:
在study area（酷學園）討論區中有位前輩寫到:
---------------------------------------------------------------------------------------------
Network MAC: 00-00-00-00-00-00
Boradcast MAC: FF-FF-FF-FF-FF-FF

為什麼改成00-00-00-00-00-00就可以上網
我想可能是您們學校所謂的鎖卡是將IP MAP MAC(00-00-00-00-00-00)
所以把卡號改成00-00-00-00-00-00就可以過了。
--------------------------------------------------------------------------------------------

嗯...
這樣子的確是可以過,
只是我的管管大當時還做了一個動作,就是:
...我不大清楚詳細的過程與原理（因為不懂）,不過我記得他奸笑地說著:
我這次改成 ff11:0000:0000 ,我就不相信那位同學還猜得到!

我想這句話應該對我滿重要的（我指觀念上的理解）
....希望有哪位前輩能幫我解惑,感激不盡.

[True]

作者: b90220208

嗯...
這樣子的確是可以過,
只是我的管管大當時還做了一個動作,就是:
...我不大清楚詳細的過程與原理（因為不懂）,不過我記得他奸笑地說著:
我這次改成 ff11:0000:0000 ,我就不相信那位同學還猜得到!

我想這句話應該對我滿重要的（我指觀念上的理解）
....希望有哪位前輩能幫我解惑,感激不盡.

我想你應該把你想要知道的東西 說白話點 這樣比較方便回答

[True]

作者: b90220208

我在學校電算中心打工負責處理一些鎖卡的事項(小助理),
今天發現有位已被鎖卡(MAC address)的同學竟還是一直能夠上網使用學校的網路資源.直到後來才注意到他將其卡號改成全為0.不知他能躲過鎖卡與這有關係嗎?有前輩能教一下其原理為何呢?

Router 會有一種機制 叫做ARP 功能是處理 IP 跟 MAC 之間的對應

[True]

作者: randy927

MAC跟routing table應該是沒有關係的.

以下是屬於第三層設備的routing table並沒有看到它有使用MAC address ,routing table所使用的都是IP才對.
172.17.0.0/24 is subnetted, 6 subnets
S 172.17.148.0 is directly connected, Serial1/0
D 172.17.128.0 [90/1764352] via 10.17.128.14, 1d20h, Serial1/3
[90/1764352] via 10.17.128.6, 1d20h, Serial1/1
S 172.22.0.0/16 [1/0] via 10.17.160.2

看這個 應該是CISCO的router 吧

打 sh ip arp 可以看到 ip 跟 MAC 對應的情形

[b90220208]

作者: True

我想你應該把你想要知道的東西 說白話點 這樣比較方便回答

我正在上一些有關網路概論的課程,
我只是想了解該學生與網管(my上司)攻防過程涉及的原理與觀念.
畢竟是個難得的機會教育....
我當時其實也有問了一下管管大,只是他或許有所顧忌並沒有告訴我什麼...

[True]

作者: b90220208

我正在上一些有關網路概論的課程,
我只是想了解該學生與網管(my上司)攻防過程涉及的原理與觀念.
畢竟是個難得的機會教育....
我當時其實也有問了一下管管大,只是他或許有所顧忌並沒有告訴我什麼...

恩 無論有哪些關於網路方面的疑問 都可以提出來

[b90220208]

作者: True

恩 無論有哪些關於網路方面的疑問 都可以提出來

感謝前輩的回應:

我最初的疑問是不懂為何他全部改成0，就能躲過管管大的鎖卡策略.
(我也不清楚管管大的策略,我只是打工的小助理)

那天其實就是管大在瀏覽全校同學的流量排名時,發現該同學
流量非常大而注意到他.

結果一查才發現該同學應該早就被鎖卡了(管管
大有程式可以看到被鎖卡者的學號,卡號,與ip),
於是管大又用了一些指令(好像是
CISCO的IOS方面的)...總之就發現該同學目前使用的卡號為0000:0000:0000

接著聽到管大說什麼(我省略一些不相關部分)這個人改成這樣可以利用BROADCAST過關,
可是會有40%的流失率,竟還可以用的下去...且流量還不小!

我後來問了一下BROADCAST為什麼是卡號全0不是F才對嗎?
然後再問:為何他全部改成0，就能躲過管管大的鎖卡策略 (因為感覺上這應該不像是
一般的改卡號來閃躲,因為等流量超過也是會被封,但他卻沒事),不過我的
管管大並沒說什麼....

後來...管大做了一個動作,我不大清楚詳細的過程與原理（因為不懂）,不過我記得
他說:[我這次改成 ff11:0000:0000 ,我就不相信那位同學還猜得到!]

...我想這句話應該對我滿重要的（我指網路的觀念）.

P.S 我提供的資訊可能不是很完全...,希望前輩能盡量地幫忙一下,感激不盡.