h3c s3100 做镜像,发现源mac都是自己镜像口自己的mac地址,但是对应的ip地址确实别的,不知道为什么?
<HUIJU>dis mirroring-group 1
mirroring-group 1: type: local
status: active
mirroring port: Ethernet1/0/14 both
monitor port: Ethernet1/0/18
<HUIJU>
我电脑接在18口上,抓取14口的数据
f8a96354537b 是我电脑的mac,但是这个包的ip却是别的电脑的?
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
14口没有做其他的配置
14口除了是镜像口外,还做了比如IP地址配置或划分到了VLAN吗?
没有,都是默认的 interface Ethernet1/0/14 loopback-detection enable mirroring-group 1 mirroring-port both interface Ethernet1/0/18 loopback-detection enable mirroring-group 1 monitor-port
14口和18口都关闭了STP后,能镜像到数据吗?
我又看了一下抓到的数据包,发现是我的电脑发了一个ICMP Redirect 包后,后面的mac地址就变成我的电脑的。
这台交换机也有其他业务在传输吗?
和联通拨号的网和在一起用,不过应该没啥关系,那个是pppoe的
还有其他电脑可以加入测试吗?
暂时只有一台。我觉得就是那个我的电脑发的那个icmp edirect 包的原因。
可以尝试比如访问网站的这种,看能否镜像到。
数据包都能抓到,我就不明白mac为什么会是我电脑的mac地址?