紧急---发生网络风暴了怎么办

tiansundx2

首先问个问题，TCP建立连接时要经过三次握手，发送SYN报文时报文中一般包含了目的主机的IP地址与MAC地址，有没有这种情况，SYN报文的目的MAC地址为全0？如果有这种情况，这种情况是如何发生的。
大家的网络发生了网络风暴，目前查不到具体原因。现象时，a向f发tcp握手报文SYN，其中目的mac为全0，然后b、c、d开始转发这个SYN报文，目的mac也为0，而且不停的转发，造成了网络风暴。a\b\c\d\f都在一个局域网中。

当主机不知道对方mac地址时，会发送tcp握手请求吗？
请各位大拿帮忙分析一下吧，万分感谢。