看着一个wirehark捕捉，我看到一些非常奇怪的东西。 以太网II数据包随机数据正在networking上发送。 捕获中的较大数据包似乎包含一些http，但src / dst完全没有任何意义。
src和dst的mac地址都是随机的….在我的networking上都不存在。 有趣的是，src / dst随每个数据包随机更改。
约1-3包/秒。 无法在交换机表中findsrc或dst mac。
任何想法，这个stream量是什么？
请参阅下面的cloudshark中的.pcap文件。
http://cloudshark.org/captures/eca6e20e1835
任何帮助，将不胜感激。 我的头脑是惊人的。 我很想知道如何追查这些数据包的罪魁祸首！
一个
分组5具有从hex0036：
b4 99 ba 3d 49 00 00 17 54 01 63 b2 08 00 45 它看起来像一个以太网数据包的开始，从00：17：54：01：63：b2到b4：99：ba：3d：49：00，types字段是0x0800，意思是IPv4，然后是第一个字节没有选项的IPv4数据包。
如果我们将其视为IPv4标头：
45 00 01 52 d7 d7 40 00 40 06 13 2f c0 a8 00 09 45 1f 48 cf
那是：
我不知道这是否表示数据包来自哪里，我不知道在这里使用了什么封装（即IPv4标头之前的东西是什么）。 可能有一个头不是以太网头，但在末尾有一个以太网types字段。