snap是什么数据流

nac116

今天发现我名称  
Ethernet SNAP      数据流量占    总流量的  29.130%           
这部分数据流到底是什么 好像只能显示 为是Ethernet数据包 能不能把这个部分数据流去掉！
可以看出是 mac地址Cisco:92:2E:40   发到 01:00:0C:00:00:07      的数据包  
谁知道这个是什么数据包 ？

编号             绝对时间                     源                       目标                         协议                大小          解码                          概要                                                      
44328          15:45:21.559549          Cisco:92:2E:40          01:00:0C:00:00:07          Ethernet          94          00:06:28:92:2E:40           从 00:06:28:92:2E:40 到 01:00:0C:00:00:07 的正常数据包

longyan333

子网掩码划份(从主机位借位和从网络位借位有什么区别啊!!!)
那位知道说下,谢谢了!!!

nac116

经过查找 发现这个mac地址是我们一个思科交换机的mac地址：

4lou-ip-14#sh mac-address-table self
Non-static Address Table:
Destination Address  Address Type  VLAN  Destination Port
-------------------  ------------  ----  --------------------
0006.2892.2e40       Self             1  VLAN1


4lou-ip-14#sh int vlan 1
VLAN1 is up, line protocol is up
  Hardware is CPU Interface, address is 0006.2892.2e40 (bia 0006.2892.2e40)

源mac地址找到 都是为什么会发出这么多数据包能？
哪个高手解答下 呵呵

oldjiang

估计是交换机之间什么协议的包，比如
协议

包

oldjiang

应该是二层的包
应该有固定的时间间隔
比例大跟没有做镜像有关吧

yucl_0

这个报是生成树协议包，spanning tree，科来目前对这块支持不到位，你换个协议软件，就可以看出是什么cisco模式是mst 还是pvst，cisco跟华为交换机stp模式没有匹配，会导致组播风暴，cisco交换机发出大量的组播包。

[ 本帖最后由 yucl_0 于 2008-10-10 18:09 编辑 ]

dinoco

是子网络访问协议,规范了在 IEEE802 网络上传输 IP 数据报的标准方法。换句话说，IP 数据报可以封装在 802.2 LLC，SNAP 数据链路层和802.3、802.4或802.5网络物理层中，然后在 IEEE802 网络上发送。

snowhite

好象是PPPOE，PPP类二层协议