交换问题

1259

今天在一台CISCO二层交换上抓包,该二层是通过光纤口接入核心交换.我将装有sniffer本子接入该二层交换,本想只能够抓到本PC和广播数据,没有想到的是居然也抓到该二层交换机其他的PC的数据报,在这里想请教大家,为何会看到其他PC的内容呢(或者说是交换机的哪些设置造成的影响呢).当然这些数据包并不像做过端口镜像得到的数据那么全面.好像是随机抓到的数据包.\
注:由于没有登录交换机的密码,没有办法看到配置.可以确认的是该sniffer 接入口并没有做镜像.

[ 本帖最后由 1259 于 2008-11-15 23:06 编辑 ]

sxcisco

恩，你说的是正确的

因为二层交换是广播的形式发送的

或多或少会抓取一点其他PC的信息

但很不全面，只是一点点

至于具体为什么，我也不知道

等待高手回答

1259

谢谢你的回复，提到捕获到其他机器的数据包并不是指广播数据，或者组播，而是其上网访问WEB的包，所以才由此一问

oldjiang

如果其他PC的包：1、数量不多，2、是单向的，那就是交换机flood的
参考http://www.csna.cn/forum.php?mod=viewthread&tid=9382 奇怪的单播包

[ 本帖最后由 oldjiang 于 2008-11-16 17:57 编辑 ]

1259

谢谢版主回复。顺便问下，交换机泛洪后有什么异常么？指交换机的状态灯

oldjiang

泛洪的单播包，数量很少，灯看不出来吧

1259

那如果MAC表被撑爆造成的泛洪，这个状态灯有异常么》？

孤独的意尹者

原帖由 1259 于 2008-11-17 17:43 发表
那如果MAC表被撑爆造成的泛洪，这个状态灯有异常么》？

1259兄，建议上传数据包先看看

oldjiang

那除了发包的那个其他的灯都是一样的闪吧

xtkt

事�?上不同?S商不同型號的交換機燈閃爍的方式?K非一樣的，我見過D-Link的某款交換機的燈永遠都是一樣的閃爍狀態（非網管型）。所以網絡的布線標記與抓包都是很重要的工作。

龚海吟

净疲╇╇◎UN平台总代q/332895792     ╇╇◎UN平台总代q/332895792
╇╇◎UN平台总代q/332895792     ╇╇◎UN平台总代q/332895792
你的所有╇╇◎UN平台总代q/332895792物就是一╇╇◎UN平台总代q/332895792个家魅府╇╇◎UN平台总代q/332895792里有很多爱你关心你的朋友那就是家睡吧睡醒了你就到家了。有点蛊惑的味道。回家、、、睡、、小七合上了眼眸安然入睡嘴角挂着甜甜地笑意。
UN平台总代q/332895792，UN时时彩总代q/332895792，UN总代q/332895792。
　　魅影轻蠕嘴唇小七我怎么忍心伤害你快乐的是你伤心地是你善解人意神秘莫测、、、、一个个都是你为什么鬼雾宝石要选你多么希望╇╇◎UN平台总代q/332895792你可以像个平凡人一样过一辈子。如果可以我会让你得到解脱我不想你卷入这场是非。这个大阴谋不该拉入你这种人。你醒来一切就会重新开始你的命运会改变我会把你送的远远地。我会让山岛夜和山岛琪两兄妹陪伴照顾你的╇╇◎UN平台总代q/332895792小七感觉到眼前有模糊的晃动


07052
╇╇◎UN平台总代q/332895792     ╇╇◎UN平台总代q/332895792
╇╇◎UN平台总代q/332895792     ╇╇◎UN平台总代q/332895792
╇╇◎UN平台总代q/332895792     ╇╇◎UN平台总代q/332895792



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
网络推广，代发广*告贴，论坛贴，100元发10万贴子 QQ加１０７.７７２.６４９