Que signifie "oui inconnu" dans tcpdump?
Veuillez vous référer à l'exemple de paquet:
2010-08-22 21:35:26.571793 00:50:56:9c:69:38 (oui Unknown) > Broadcast,
ethertype Unknown (0xcafe), length 74
0x0000: 0200 000a ffff 0000 ffff 0c00 3c00 0000 ............<...
0x0010: 0000 0000 0100 0080 3e9e 2900 0000 0000 ........>.).....
0x0020: 0000 0000 ffff ffff ad00 996b 0600 0050 ...........k...P
0x0030: 569c 6938 0000 0000 8e07 0000 V.i8........
Un identifiant unique sur le plan organisationnel (OUI) est un numéro de 24 bits qui identifie de manière unique un fournisseur, un fabricant ou une autre organisation.
Ceux-ci sont achetés auprès de l'Institute of Electrical and Electronics Engineers, Incorporated (IEEE) Registration Authority par le "cessionnaire" (terme IEEE pour le vendeur, le fabricant ou une autre organisation). Ils sont utilisés comme première partie des identifiants dérivés pour identifier de manière unique un équipement particulier en tant qu'adresses MAC, identificateurs de protocole de protocole d'accès au sous-réseau, noms mondiaux pour les appareils Fibre Channel.
Dans les adresses MAC, l'OUI est combiné avec un numéro de 24 bits (attribué par le propriétaire ou le "cessionnaire" de l'OUI) pour former l'adresse. Les trois premiers octets de l'adresse sont l'OUI.
Liste OUI: http://standards-oui.ieee.org/oui.txt