On Fri, Dec 30, 2011 at 02:11:54PM +0200, Alexander Shikoff wrote:
Приветствую!
Есть Каталист 4506, есть агрегат LACP из двух портов, на физ. портах сказано no cdp enable. Но с его стороны все равно приезжает что-то странное:
12/30/2011 14:41:04.65 Info:Kern.Info 64-byte packet from 1:1 (vlanId=0) matches rule CDP 12/30/2011 14:40:34.60 Info:Kern.Info 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025
Гугление по такому MAC с таким Ethertype особо ничего не дало. Нашел только, что это некий Xerox XNS, но какое отношение он имеет к современному свитчу, в котором даже команд похожих нету - непонятно. Поцепиться Wireshark'ом возможности пока нет. Что это может быть?
Всем спасибо за ответы, это был DTP. Dynamic Trunking Protocol. -- Kind Regards, Alexander Shikoff AMS1-UANIC