没有二层协议的网络分析

xcjo0 · 发表于 2011-6-7 15:56:56

朋友发过来数据包让帮忙分析，打开一个很费劲！
这是在锐捷S7600上抓到的数据包（请查看附件）
我有以下疑问：
1.所有数据包都只有两种相同的源和目的MAC，即看不到IP对应的真正MAC
2.通信为什么只在00:1A:A9:3A:CA:F8和00:1A:A9:15:4D:33直接进行
3.该网络的诊断中没有二层协议，为什么呢？用户MAC和IP是绑定的，不是PPPOE上网
4.科来政府旗舰版不能突破1000的点数限制吗？
5.分析出了问题IP，但是没有办法定位节点
请各位大大帮忙分析下，非常感谢！数据包太大了，1.87GB

孤独的意尹者 · 发表于 2011-6-7 16:20:50

1，先确认捕包的位置，捕包的位置是跨路由的吗？
2，确认00:1A:A9:3A:CA:F8和00:1A:A9:15:4D:33具体对应的主机和网关

xcjo0 · 发表于 2011-6-7 16:44:46

本帖最后由 xcjo0 于 2011-6-7 16:46 编辑

2# 孤独的意尹者
这个是在锐捷核心上抓的，与汇聚之间做的TRUNK
我就奇怪了是不是他镜像配置的不对！
172.16.15.253，mac：00:1A：A9:15:4d:33，这个好像是网关

Se7en · 发表于 2011-6-8 09:21:21

镜像的是核心交换机连接路由器或者防火墙的接口，因此只能看到2个mac。
组内主机数限制为1000，但是分组的数量不受限，可以把172.16.0.0/12划分出子组就可以了，比如：172.16.5.0/24,
172.16.14.0/24,
172.16.14.0/24,
172.16.42.0/24等。

xcjo0 · 发表于 2011-6-9 10:25:44

4# Se7en
很有可能，谢谢！！！

没有二层协议的网络分析

本帖子中包含更多资源

评分