局域网里如果 2 个设备 MAC 地址相同会怎么样?

[zjsxwc]

以太网数据链路 MAC 层, 靠 MAC 地址来广播帧, 但好多设备都能够更改自己的 MAC 地址, 是不是改成相同的 MAC 地址就可以窃听到被克隆 MAC 地址的设备数据了?

[Sylv]

窃听局域网数据并不用克隆 MAC 地址。

[jimzhong]

局域网内窃听 ARP Spoof 最简单了。

[mchong]

这样会导致两个设备随机无法上网。我遇到过

[qakito]

二层交换机会发现 mac 地址迁移并修改二层转发表，其中一个设备在刷新交换机二层转发表之前就断流

[baidu123]

好像不会怎么样 曾经在学校的机房里 一台电脑可以上网 我电脑不可以上网 我把我电脑 mac 改成那台上网电脑一样的 然后内网 ip 地址也是一样 这样我就可以上网了

[lrigi]

路由器接收应该不存在问题
在转发的时候是不是查自己的什么表
然后往先找到的 mac 地址对应的端口发数据？

[97dog]

@baidu123 但是你得提前比那个人先开电脑啊。不然你就上网不了

[lrigi]

局域网窃听用 arp 是不是可以劫持所有流量
@jimzhong

[jasontse]

会造成交换机 MAC 表混乱双方不能正常上网

[rssf]

参考 arp 病毒

[yezhiye]

不用同 ip，混淆模式就可以了。网卡是可以收到同网段所有的包，只是在确认不是给自己的包之后就丢掉了。

[torbrowserbridge]

混杂模式

[Cannikin]

两台电脑不间断出现无法上网的故障

[leafleave]

我见过一篇博客实验过这个问题，ip 重复，mac 重复等等，结论是毫无影响，你百度搜一下。

[baidu123]

@97dog 一起上课 都是开机的

[churchmice]

@leafleave 贴出来让大家开开眼

[tinybaby365]

TCP 连接无法正常建立，另一个机器会发 RST 包。

[leafleave]

@churchmice http://m.zol.com.cn/techbbs/d16_37745.html
不是原帖地址，原帖还有图，不过找不到了

[nbstoner]

如果两个地址见面肯定会吓一跳

[jimzhong]

@lrigi 可以。
@torbrowserbridge 仅开启混杂模式依然不能在使用交换机的局域网里窃听其他主机流量。