Предлагаю Вашему вниманию простенькую задачку из серии анализа нарушений безопасности в сетях.

В прикрепленном дампе содержится сетевой траффик, полученный с помощью wireshark.

Был использован фильтр, отсекающий уникастовый, мультикастовый и броадкастовый трафик.  Тем не менее на карту поступает множество пакетов. Хотя по идее ничего на нее приходить не должно.

Трафик собирался в реальной сети. То есть специально не было предпринято никаких действий по генерации данных пакетов.

Как вы думаете в чем дело?

http://disk.tom.ru/4vglvth

Удачи.

P.S. Задачу предложил Марк Александрович.

P.S. 2 Файл открывать программой wireshark (или ей подобной).