是否有可能从ff:ff:ff接收from发现？麦克地址？

Question

今天，我在日志文件中看到了这个记录：

dhcpd: DHCPDISCOVER from ff:ff:ff:ff:ff:ff via vlan400: network 40.60.100.10/24: no free leases                                                                                                              
dhcpd: DHCPDISCOVER from ff:ff:ff:ff:ff:ff via vlan300: network 100.100.120.0/24: no free leases                   

以此类推，在连接到同一以太网卡em1的所有VLAN上。

我99%确定我没有设备在这些VLAN上，能够发送DHCP请求。

还有:ff:ff是一个奇怪的MAC。

所以，我的问题是:是什么不好的东西吗？以太网卡或交换机之类的错误？

Answer 1

这至少有点奇怪。ff:ff:ff:ff:ff:ff是广播的mac地址。根据IEEE 802.3，广播或多播地址都不能用作以太网帧的源地址，因为它不能唯一地标识发端者：

802.3-2002年，3.2.3(B)节：

第一位(LSB)应在目标地址字段中用作地址类型指定位，以将目标地址识别为个人地址或组地址。如果此位为0，它将指示address字段包含一个单独的地址。如果此位为1，则它应指示该地址eld包含一个组地址，该组地址与连接到LAN的任何、一个或多个站点相同。在Source字段中，第一个位被保留并设置为0。

很可能有些东西在您的网络中配置错误，您应该开始寻找这些帧/数据包的确切来源。