Привет,
Это может быть VTP.
http://www.cisco.com/en/US/tech/tk389/tk689/technologies_tech_note09186a0080...
Искать нужно по MAC'у в cisco нотации: 0100.0ccc.cccc
2011/12/30 Alexander Shikoff
Приветствую!
Есть Каталист 4506, есть агрегат LACP из двух портов, на физ. портах сказано no cdp enable. Но с его стороны все равно приезжает что-то странное:
12/30/2011 14:41:04.65 Info:Kern.Info 64-byte packet from 1:1 (vlanId=0) matches rule CDP 12/30/2011 14:40:34.60 Info:Kern.Info 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025
Гугление по такому MAC с таким Ethertype особо ничего не дало. Нашел только, что это некий Xerox XNS, но какое отношение он имеет к современному свитчу, в котором даже команд похожих нету - непонятно. Поцепиться Wireshark'ом возможности пока нет. Что это может быть?
-- Kind Regards, Alexander Shikoff AMS1-UANIC