Vayamos por capas
------------------
CAPA2 o capa de enlace:
Origen de la MAC: 00:60:94:1a:64:d3 ( que pertenece a una NIC IBM), Destino: ff:ff:ff:ff:ff:ff o broadcast ( todo el segmento ethernet )
CAPA 3 o de red:
IP Origen 1.1.1.140 , Destino 1.1.255.255 o direccion broadcast de la red 1.1.0.0 ( es decir destino a todos los dispositivos de red de la red 1.1.0.0 )
UDP:
Puerto UDP de origen 138 ( usado por el servicio de datagrama netbios )
y puerto UDP destino 138
Netbios:
Origen Nombre: 908
IP Origen 1.1.1.140 con puerto UDP 138
Destino Nombre: DLPALMA2
Protocolo SMB ( va encapsulado sobre netbios )
...
Resumiendote . El host llamado 908 ( terminal venta) con ip 1.1.1.140 está
intentando establecer una conexion de tipo SMB ( es el protocolo para acceder a recursos compartidos en red , como impresoras , carpetas ) con el host DLPALMA2 Y como no conoce la IP de destino hace un anuncio en la red por medio de un socket UDP con el puerto 138 , que se difunde por broadcast (a toda la red ) . Si existiera ese host DLPALMA2 y tuviera el servicio SMB operativo , deberia contestar a el host 908 , pero si no le contesta el host 908 seguirá preguntando a la red por DLPLMA2 .
Una posibilidad es que 908 tuviera en alguna ocasión mapeada una unidad remota a un recurso compartido de DLPLMA2 y la "recuerda" ...
o simplemente tiene esa orden en un fichero de script inicio de sesion
tal como ( net use x: \\DLPLMA2\recursocompartido )
... hay bastantes posibilidades.
Lo que tienes que averiguar es en 908 , que hace que se quiera conectar por netbios / SMB a DLPLMA2
Espero que te sirva de algo
http://javcasta.bounceme.net