☰

Warum haben alle Computer in meinem Netzwerk die gleiche MAC-Adresse?

tag-icon • tag-icon networking subnet arp
Warum haben alle Computer in meinem Netzwerk die gleiche MAC-Adresse?

Ich bin in einem LAN, das von einem ISP bereitgestellt wird. Mein Computer hat seine IP-Adresse, Subnetzmaske, Standard-Gateway und DNS-Server (über DHCP).

Ich wollte nur die MAC-Adressen aller Computer in meinem LAN sehen.

  1. Nach dem Anwenden der Subnetzmaske /18auf 255.255.192.0meine IP erhalte ich:182.3.64.0
  2. Das gibt mir 16384 IP-Adressen von 182.3.64.0bis182.3.127.255
  3. Die erste und letzte IP-Adresse können nicht verwendet werden, da es sich dabei jeweils um Netzwerkadressen und Broadcast-Adressen handelt.
  4. Also, Mein Subnetz oderlokalDas Netzwerk enthält 16382 Hosts/Computer. Richtig? Mit anderen Worten: Diese 16382 Hosts befinden sich hinter einem einzigen Router.

Ich möchte die Mac-Adressen dieser Hosts sehen. Also habe ich sie alle angepingt und das Bild zeigt das Ergebnis:

Bildbeschreibung hier eingeben

Meine Meinung:

Ich habe nicht verstanden, warum sie alle dieselbe Mac-Adresse haben. Aber wenn ich jetzt ein bisschen mehr darüber nachdenke: 16382 Hosts hinter einem einzigen Router bedeuten zu viel Broadcast-Verkehr (ARP-Broadcast). Das ist nicht wünschenswert. Gleichzeitig können sie nicht mit unterschiedlichen Routern verbunden werden, da dies bedeuten würde, dass sie sich in unterschiedlichen Netzwerken befinden. Vielleicht befinden sie sich in unterschiedlichen VLANs (ich weiß nicht viel über VLANs, aber ich weiß, dass es hilft, den Broadcast-Verkehr zu reduzieren).

Ich verstehe mein Problem nicht. Können Sie mir bitte sagen, was ich falsch mache?

BEARBEITEN:Die MAC-Adresse, die ich erhalte, ist die MAC meines Standard-Gateways.

Antwort1

Hier könnte eine Menge los sein.

Im Allgemeinen hat ein Subnetz nicht so viele Knoten wie mögliche Knotenadressen. Wenn es tatsächlich genug Hosts gäbe, um ein ganzes /18 zu füllen, sollten Sie das Subnetz weiter aufteilen, da die Broadcast-Domäne tatsächlich zu groß wäre.

Ich glaube jedoch nicht, dass dies tatsächlich der Fall ist. Ich vermute, dass hier eine Art Layer-2-Brückenschaltung stattfindet oder dass jemand möglicherweise MAC-Spoofing betreibt. Eine Layer-2-Brücke könnte auf ARP mit ihrer eigenen MAC-Adresse für alle IPs auf der anderen Seite der Brücke antworten, insbesondere wenn die Schnittstelle auf der anderen Seite der Brücke ein anderes Adressierungsschema verwendet.

Allerdings sollten Sie das Scannen der Subnetze Ihres Upstream-Providers grundsätzlich vermeiden, da dies häufig gegen die Nutzungsbedingungen verstößt und es keinen gültigen betrieblichen Grund dafür gibt.

Antwort2

Wenn Ihr Netzwerk aus mehr als einem Subnetz besteht und Sie versuchen, ein Subnetz zu scannen, zu dem Sie nicht gehören, werden alle möglichen IP-Adressen (Knoten) im Scan angezeigt, als ob sie alle existierten und alle dieselbe MAC-Adresse wie Ihr Router hätten.

Ich wette, dass die Mac-Adresse in Ihrer Konsole die Mac-Adresse Ihres Routers ist.

Hier ist eine Frage, die ich gestellt habeInformationen zum Abrufen der MAC-Adressen aus einem anderen Subnetz.

verwandte Informationen