Что означает «oui Unknown» в tcpdump? - PullRequest
0 голосов
/ 16 мая 2018

Пожалуйста, обратитесь к примеру пакета:

    2010-08-22 21:35:26.571793 00:50:56:9c:69:38 (oui Unknown) > Broadcast, 
    ethertype Unknown (0xcafe), length 74
    0x0000:  0200 000a ffff 0000 ffff 0c00 3c00 0000  ............<...
    0x0010:  0000 0000 0100 0080 3e9e 2900 0000 0000  ........>.).....
    0x0020:  0000 0000 ffff ffff ad00 996b 0600 0050  ...........k...P
    0x0030:  569c 6938 0000 0000 8e07 0000            V.i8........

1 Ответ

0 голосов
/ 20 мая 2018

MAC Address Format

Организационно-уникальный идентификатор (OUI) - это 24-разрядное число, однозначно идентифицирующее поставщика, производителя или другую организацию.

Они приобретены в Центре регистрации Института инженеров по электротехнике и радиоэлектронике (IEEE) у «правопреемника» (термин IEEE для продавца, производителя или другой организации). Они используются в качестве первой части производных идентификаторов, чтобы однозначно идентифицировать конкретную часть оборудования как MAC-адреса, идентификаторы протокола протокола доступа к подсети, всемирные имена для устройств Fibre Channel.

В MAC-адресах OUI объединяется с 24-битным номером (назначенным владельцем или «правопреемником» OUI) для формирования адреса. Первые три октета адреса являются OUI.

Список OUI: http://standards -oui.ieee.org / oui.txt

...