faq обучение настройка
Текущее время: Чт мар 28, 2024 18:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: Странные пакеты в сети
СообщениеДобавлено: Пн сен 17, 2018 09:33 
Не в сети

Зарегистрирован: Ср авг 17, 2011 14:59
Сообщений: 78
Здравствуйте!
В сети присутствует пакет с ARP запросом странного содержания (в прикрепленном файле).
Обратите внимание что MAC указанный в Ethernet не соответствуют MACом в пакете ARP. При этом MAC Dest Ethernet подозрительно похож на MAC sender ARP (совпадают 4 октета, просто смещены).
Какая именно ситуация и условия могут привести к подобному?

p.s.
При этом свитч через который проходит данный пакет видит MAC 00-01-81-00-00-1f то за одним портом то за другим. Похоже на зеркальное отображение пакета где-то в сети. Но почему так странно обстоит дело с MACами? Плюс ко всему (исходя из IP указанных в ARP) этот пакет не должен был появится в данном влане вообще! Устройства с данными IP работают в другом VLAN!!!


Вложения:
pkt.jpg
pkt.jpg [ 148.95 KiB | Просмотров: 1566 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Странные пакеты в сети
СообщениеДобавлено: Вт сен 18, 2018 08:53 
Не в сети

Зарегистрирован: Ср авг 17, 2011 14:59
Сообщений: 78
Выявлено что данные ARP запросы генерируют сами свитчи DES1100-16 с разными версиями FW (причем на прошивке без WEB такого нет). Они таким странным образом пытаются найти MAC указанного IP Trap сервера. Также выявлено что к примеру свитчи DGS1100-05 отправляют свои трапы в UDP пакетах сразу по всем VLANам которые в нем присутствуют...
Кто нибудь знает - это вообще норм?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Странные пакеты в сети
СообщениеДобавлено: Вт окт 02, 2018 08:05 
Не в сети

Зарегистрирован: Ср авг 17, 2011 14:59
Сообщений: 78
В общем обещали исправить в прошивке которая должна выйти 15 октября.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 42


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB