单位局域网不能上Internet，通过 tcpdump监视，发现一些机器总是向vrrp.mcast.net发送信息，每发送一次，显示 a group records 被发送了，请问斑竹，这些机器是否已经被入侵了？ :eek:　　　　　　

这不能说明问题, 你用什么抓包工具看到的? 这应该是网络故障时的系统发出的检测信息.
从正常的主机上拷贝所需要的命令检查一下系统.
ps netstat pmap ls 等, 看是那个进程在发数据;系统有没有其他异常.　　　　　　

我只是用tcpdump。