свич DGS-3100-24TG
Код:
DGS3100# sho sw
Device Type : DGS-3100 Gigabit Ethernet Switch
MAC Address : 00:21:91:05:04:91
IP Address : 10.90.90.90
VLAN Name : default
Subnet Mask : 255.0.0.0
Default Gateway : 0.0.0.0
Boot PROM Version : 1.0.0.04
Firmware Version : 2.00.53
Hardware Version : 00.01.04
System Name :
System Location :
System Contact :
Spanning Tree : Enabled
GVRP : Disabled
IGMP Snooping : Disabled
TELNET : Enabled
WEB : Enabled (TCP 80)
сбрасываем все:
reset
y
МАК свича 00-21-91-05-04-91
снифаем 1 порт:
Код:
Packet Timestamp: 9:49:21:548
802.3 Frame Header
Source Address: 00:21:91:05:04:92
Destination Address: 01:80:C2:00:00:00
Length: 0x0026 ( 38 bytes )
802.2 LLC:
DSAP 42
SSAP 42
Control 3
802.2 SNAP:
0x000000
Organization Code
Type 0x0000
-
0000 01 80 C2 00 00 00 00 21 91 05 04 92 00 26 42 42 .............&BB
0010 03 00 00 00 00 00 80 00 00 21 91 05 04 91 00 00 ................
0020 00 00 80 00 00 21 91 05 04 91 80 01 00 00 14 00 ................
0030 02 00 0F 00 00 00 00 00 00 00 00 00 ............
Packet Timestamp: 9:49:23:551
802.3 Frame Header
Source Address: 00:21:91:05:04:92
Destination Address: 01:80:C2:00:00:00
Length: 0x0026 ( 38 bytes )
802.2 LLC:
DSAP 42
SSAP 42
Control 3
802.2 SNAP:
0x000000
Organization Code
Type 0x0000
-
пакеты идут раз в 2 секунды, МАК = МАК свича + порт
снифаем 2 порт:
Код:
Packet Timestamp: 9:49:27:547
802.3 Frame Header
Source Address: 00:21:91:05:04:93
Destination Address: 01:80:C2:00:00:00
Length: 0x0026 ( 38 bytes )
802.2 LLC:
DSAP 42
SSAP 42
Control 3
802.2 SNAP:
0x000000
Organization Code
Type 0x0000
-
0000 01 80 C2 00 00 00 00 21 91 05 04 93 00 26 42 42 .............&BB
0010 03 00 00 00 00 00 80 00 00 21 91 05 04 91 00 00 ................
0020 00 00 80 00 00 21 91 05 04 91 80 02 00 00 14 00 ................
0030 02 00 0F 00 00 00 00 00 00 00 00 00 ............
иногда
Код:
Packet Timestamp: 9:49:27:467
Ethernet_II Frame Header
Source Address: 00:21:91:05:04:93
Destination Address:01:80:C2:00:00:03
Type: 0x888E
-
0000 01 80 C2 00 00 03 00 21 91 05 04 93 88 8E 01 00 ................
0010 00 04 03 00 00 04 00 00 00 00 00 00 00 00 00 00 ................
0020 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0030 00 00 00 00 00 00 00 00 00 00 00 00 ............
снифаем 8 порт:
Код:
Packet Timestamp: 9:49:35:538
802.3 Frame Header
Source Address: 00:21:91:05:04:99
Destination Address: 01:80:C2:00:00:00
Length: 0x0026 ( 38 bytes )
802.2 LLC:
DSAP 42
SSAP 42
Control 3
802.2 SNAP:
0x000000
Organization Code
Type 0x0000
-
0000 01 80 C2 00 00 00 00 21 91 05 04 99 00 26 42 42 .............&BB
0010 03 00 00 00 00 00 80 00 00 21 91 05 04 91 00 00 ................
0020 00 00 80 00 00 21 91 05 04 91 80 08 00 00 14 00 ................
0030 02 00 0F 00 00 00 00 00 00 00 00 00 ............
снифаем 24 порт:
Код:
Packet Timestamp: 9:49:43:540
802.3 Frame Header
Source Address: 00:21:91:05:04:A8
Destination Address: 01:80:C2:00:00:00
Length: 0x0026 ( 38 bytes )
802.2 LLC:
DSAP 42
SSAP 42
Control 3
802.2 SNAP:
0x000000
Organization Code
Type 0x0000
-
0000 01 80 C2 00 00 00 00 21 91 05 04 A8 00 26 42 42 .............&BB
0010 03 00 00 00 00 00 80 00 00 21 91 05 04 91 00 00 ................
0020 00 00 80 00 00 21 91 05 04 91 80 17 00 00 14 00 ................
0030 02 00 0F 00 00 00 00 00 00 00 00 00 ............
МАК идущий с 24 порта = МАКу следующего в партии свича, что вызывает недоступность управляющего интерфейса в некотрых случаях и возможно является одной из причин неработоспособности мультикаста.
Стенд - свич и 3 PC
2 порт - PC со снифером
4 порт - PC пингующий с МАКом 00:21:91:05:04:A8(МАК следующего в партии свича)
6 порт - PC который пингуем
FDB выглядит так
DGS3100# sho fdb
VID VLAN NAME MAC Address Port Type
---- ---------------- ----------------- ----- -------
1 default 00:01:02:5b:36:40 1:2 dynamic
1 default 00:1e:58:f6:8b:33 1:6 dynamic
На снифере имеем:
Код:
Packet Timestamp: 11:28:16:602
Ethernet_II Frame Header
Source Address: 00:1E:58:F6:8B:33
Destination Address:00:21:91:05:04:A8
Type: 0x0800
-
IP Header
Version: 4
Length: 5 (20 bytes)
Type of Service: 0x00
Precedence Routine
Minimize Delay0
Maximize 0
Throughput
Maximize 0
Reliability
Minimize 0
Monetary cost
Total Length: 60 bytes
Identification: 29167
Flags: 0x0
Don't fragment: 0
More fragments: 0
Fragment Offset: 0
Time-to-live: 64
Protocol: 0x01 ( icmp )
Checksum: 0x8487
Sender IP Address: 192.168.1.150
Dest IP Address: 192.168.1.100
-
ICMP Header
Type: 0 ( echo reply )
Code: 0
Checksum: 0xe057
Identifier: 1024
Sequence no.: 28932
-
0000 00 21 91 05 04 A8 00 1E 58 F6 8B 33 08 00 45 00 ........X..3..E.
0010 00 3C 71 EF 00 00 40 01 84 87 C0 A8 01 96 C0 A8 .<q...@.........
0020 01 64 00 00 E0 57 04 00 71 04 61 62 63 64 65 66 .d...W..q.abcdef
0030 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 ghijklmnopqrstuv
0040 77 61 62 63 64 65 66 67 68 69 wabcdefghi
Тоесть весь трафик на МАК управляющего интерфейса следующкго в партии свича находящегося далее в цепи будет рассылаться по всем портам...
(также проверил с маком 00:21:91:05:04:AA , 00:21:91:05:04:AB и 00:21:91:05:04:BB - эфект тотже)
Прозьба к работникам Длинк и пользователям подтвердить/опровергнуть, дополнить, прокоментировать.