[Synapse] IP Source (n MAC address): New MAC Address [TraceMagic|Events]

Home _° SiteMap _° Analyse _° Preise _° Audits _° Software _° Download _° Syn-Wiki _° Kontakt _° Impressum

^TraceMagic ^{Trace Log Events}

IP Source (n MAC address): New MAC Address

Bedeutung
Beispiel
IP Source (1st. MAC address): New MAC Address
IP Source (next MAC address): New MAC Address

Diese Meldung zeigt an, dass zur Absender-IP-Adresse eine neue MAC-Adresse gesehen wurde.

IP Source (1st. MAC address): New MAC Address

Die IP-Adresse taucht zum ersten Mal auf, die MAC-Adresse folglich ebenfalls.

IP Source (next MAC address): New MAC Address

Die IP-Adresse ist bereits bekannt, die MAC-Adresse bislang noch nicht.

Bedeutung

Diese Meldungen sind in den meisten Fällen eher statistischer Natur.

Sie können jedoch von großer Bedeutung sein, um z.B. Routing-Wechsel dadurch nachzuweisen, dass der Wechsel von einer Router-MAC-Adresse zu einer zweiten Router-MAC-Adresse sichtbar gemacht wird - z.B. dann, wenn IP-Pakete aus einem auswärtigen Subnetz über wechselnde Router=Routen ins lokale Subnetz gelangen (dorthin, wo die Messdaten-Aufzeichnung stattfand).

Beispiel


[   1]  #      1 - [2006-05-05 11:27:48 .444152] ::  82.105.176.85   << 82.17.98.33     :: IP Source (1st. MAC address): New MAC Address  : [MAC=003005801B60] (1) / Source MAC = client interface (not known as router interface at this moment; check log file later: TM.SM.SpiderMagic.TABLES.~~IP~~.Poss_Duplicate_Addresses.TXT)  ::   ::     ::      
 
[   1]  #      8 - [2006-05-05 11:27:48 .444863] ::  82.31.141.35    << 82.17.98.33     :: IP Source (next MAC address): New MAC Address  : [MAC=003005801B7C] (2) / Source MAC = client interface (not known as router interface at this moment; check log file later: TM.SM.SpiderMagic.TABLES.~~IP~~.Poss_Duplicate_Addresses.TXT)  ::   ::     ::      
[   1]  #      9 - [2006-05-05 11:27:48 .444867] ::  82.107.19.7     << 82.17.98.33     :: IP Source (next MAC address): New MAC Address  : [MAC=003005801C88] (3) / Source MAC = client interface (not known as router interface at this moment; check log file later: TM.SM.SpiderMagic.TABLES.~~IP~~.Poss_Duplicate_Addresses.TXT)  :: · :: *** ::

Erzeugt am (Datum/Uhrzeit): 2011-01-20 / 23:43:51 ... via SYNcreator


	"Auf den ersten Blick sehen, was ist."
"Sie zeichnen auf, wir werten aus"

Synapse Networks GmbH - 55435 Gau-Algesheim - Germany - www.synapse.de - +49-700-SYNAPSE-C|F Call|Fax Impressum