sslug-teknik team mailing list archive

[Palle Lyckegaard <PalleLyckegaard@xxxxxxxxxx>]

Lige et bud mere...

Er det en Cisco switch? I så fald er det måske CDP (Cisco Discovery Protocol)
eller en eller anden non-standard (0x8808 findes ikke i rfc1700)
discovery eller loopback/keepalive pakke som switchen spytter ud...

mvh. Palle


Palle Lyckegaard wrote:

> Hej,
>
> hvad siger tcpdump?
>
> Måske IPX-pakker, SNA, DLC, STP??? - multicasts?
>
> Kommer der mange (små) pakker pr. sekund?
>
> mvh. Palle
>
> Henrik Christian Grove wrote:
>
> > I forundring over at mrtg lavede grafer der viste en masse indgående
> > trafik på et netkort, men stort set ingen udgående trafik på den
> > tilhørende port i switchen, satte jeg mig for at kigge lidt nærmere på
> > sagerne.
> >
> > Iptraf rapporterer (når den er sat i promiscuous mode) da også en del:
> >  Non-IP (0x8808) (46 bytes) from 489cfe4f0169 to 0180c2000001 on eth1
> > ingen af de to MAC-adresser er kendte.
> >
> > På det andet netkort er der også lidt:
> >  Non-IP (0x4) (46 bytes) from 080009e418fe to 080009e418fe on eth0
> > den MAC-adresse (bemærk at det er den samme adresse der er både afsender
> > og modtager) svarer dog til kendt udstyr.
> >
> > Er der nogen der kan hjælpe mig med at få noget fornuft ud af de to
> > linier, og give en forklaring på hvad det er for noget "trafik"?
> >
> > .Henrik
> >
> > --
> >  | inu\/  & Emacs er hvad der skal til!
> >  |_aTe/\