抓取的工程中，大量的loopback！

lovexp · 发表于 2007-1-14 14:04:37

在交换机上作了镜像，笔记本抓取到的，存在大量的loopback包，
镜像端口作了track，透传到下联的交换机，这个是正常的么？还是存在什么问题？

谢谢大家，帮忙看下。

[ 本帖最后由 lovexp 于 2007-1-14 14:06 编辑 ]

tezhb · 发表于 2007-1-14 22:46:31

这个就是传说的环回啦。这个包属于环回报文。一种方式是数据包只到达协议层，不送到驱动和硬件底层。这种loopback一般用来检测协议栈。还有一种方式是数据包经过网络进行收发，这话中loopback方式可以监测网络的链路。
只要检查发送该报文的源地址就知道是否是正常通信了

iwanthome · 发表于 2007-1-15 09:46:37

tezhb 能否详细讲讲，LOOPBACK有没有标准？还是各厂家实现都不一样？
我碰到过CISCO的LOOPBACK，目标MAC和源MAC是一样的，都是交换机本身的一个MAC，而不是MAC层广播