DHCP里有奇怪的MAC地址

Question

最近发现DHCP租约里总出线一些奇怪的MAC地址，哪位知道这是怎么生成的？

我是用CISCO C3560G起的DHCP。80-90是正常的租约记录，92-102是异常的记录。

192.168.100.80   016c.f049.ddf3.84       Jan 13 2011 10:53 AM    Automatic
192.168.100.82   0100.13e8.b92b.2d       Jan 13 2011 10:56 AM    Automatic
192.168.100.86   0100.2637.78e1.70       Jan 13 2011 11:03 AM    Automatic
192.168.100.87   0138.e7d8.7f9b.9e       Jan 13 2011 10:56 AM    Automatic
192.168.100.89   0118.e7f4.0522.89       Jan 13 2011 11:02 AM    Automatic
192.168.100.90   01d4.9a20.7260.32       Jan 13 2011 11:03 AM    Automatic

192.168.100.92   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0000.0000.
                            00
192.168.100.94   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0001.0000.
                            00
192.168.100.95   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0002.0000.
                            00
192.168.100.96   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0003.0000.
                            00
192.168.100.97   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0004.0000.
                            00
192.168.100.98   0152.4153.2000.3048.    Jan 13 2011 10:56 AM    Automatic
                            3321.1e00.0005.0000.
                            00
192.168.100.99   0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                            3321.1e00.0006.0000.
                            00
192.168.100.100  0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                             3321.1e00.0007.0000.
                             00
192.168.100.101  0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                             3321.1e00.0008.0000.
                             00
192.168.100.102  0152.4153.2000.3048.    Jan 13 2011 10:57 AM    Automatic
                             3321.1e00.0009.0000.
                             00

Answer 1

这个问题我碰到过，你看看是否你的网络有Windows Server启用了RAS（Routing and Remote access ）服务。如有，关闭RAS服务即可！

Answer 2

0152.4153.2000.3048.                           
3321.1e00.0000.0000.
0152.4153.2000.3048.
3321.1e00.0001.0000.
1、MAC地址是48位，而上述数值是64位
2、假设第二个数组前六个字节是MAC地址，其第一个字节的低位为“1”，也就是第一个字节为奇数（33），为多播MAC，单播MAC第一个字节低位为“0”，而实际网络中设备MAC地址不可能是多播MAC地址
所以，上述数值并非MAC地址！

Answer 3

本帖最后由 iamkey9 于 2011-01-13 10:04 编辑

seems this is a client identifier  
belongs cisco private to be used in it's dhcpd,no idea why it shows here.

ps, 查一下是不是有机器作了dhcp relay.

Answer 4

拨号的？

Answer 5

应该不是MAC ,如果是物理机的MAC 哪就真的乱套啦！！

Answer 6

不对啊。这些玩意不是MAC地址啊。

你先根据IP地址能找到这些主机吗？

Answer 7

这些机器的操作系统是？
ssffzz1 发表于 2011-01-11 15:47

    我现在就是想找出这是什么设备弄的。知道什么系统那我就已经知道是谁了。

Answer 8

这些机器的操作系统是？