Приветствую! Есть Каталист 4506, есть агрегат LACP из двух портов, на физ. портах сказано no cdp enable. Но с его стороны все равно приезжает что-то странное: 12/30/2011 14:41:04.65 Info:Kern.Info 64-byte packet from 1:1 (vlanId=0) matches rule CDP 12/30/2011 14:40:34.60 Info:Kern.Info 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025 Гугление по такому MAC с таким Ethertype особо ничего не дало. Нашел только, что это некий Xerox XNS, но какое отношение он имеет к современному свитчу, в котором даже команд похожих нету - непонятно. Поцепиться Wireshark'ом возможности пока нет. Что это может быть? -- Kind Regards, Alexander Shikoff AMS1-UANIC
Привет,
Это может быть VTP.
http://www.cisco.com/en/US/tech/tk389/tk689/technologies_tech_note09186a0080...
Искать нужно по MAC'у в cisco нотации: 0100.0ccc.cccc
2011/12/30 Alexander Shikoff
Приветствую!
Есть Каталист 4506, есть агрегат LACP из двух портов, на физ. портах сказано no cdp enable. Но с его стороны все равно приезжает что-то странное:
12/30/2011 14:41:04.65 Info:Kern.Info 64-byte packet from 1:1 (vlanId=0) matches rule CDP 12/30/2011 14:40:34.60 Info:Kern.Info 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025
Гугление по такому MAC с таким Ethertype особо ничего не дало. Нашел только, что это некий Xerox XNS, но какое отношение он имеет к современному свитчу, в котором даже команд похожих нету - непонятно. Поцепиться Wireshark'ом возможности пока нет. Что это может быть?
-- Kind Regards, Alexander Shikoff AMS1-UANIC
On Fri, Dec 30, 2011 at 02:22:42PM +0200, Andrii Zarechanskyi wrote:
Привет,
Это может быть VTP. http://www.cisco.com/en/US/tech/tk389/tk689/technologies_tech_note09186a0080... Искать нужно по MAC'у в cisco нотации: 0100.0ccc.cccc
А разве Каталист рассылает VTP при режиме transparent? -- Kind Regards, Alexander Shikoff AMS1-UANIC
Форвардит, как минимум.
Может, оно с другого устройства приехало?
2011/12/30 Alexander Shikoff
On Fri, Dec 30, 2011 at 02:22:42PM +0200, Andrii Zarechanskyi wrote:
Привет,
Это может быть VTP. http://www.cisco.com/en/US/tech/tk389/tk689/technologies_tech_note09186a0080... Искать нужно по MAC'у в cisco нотации: 0100.0ccc.cccc
А разве Каталист рассылает VTP при режиме transparent?
-- Kind Regards, Alexander Shikoff AMS1-UANIC
-- ~~~ WBR, Vitaliy Turovets Systems Administrator Corebug.Net +38(093)265-70-55 CORE16-RIPE
On Fri, Dec 30, 2011 at 02:11:54PM +0200, Alexander Shikoff wrote:
Приветствую!
Есть Каталист 4506, есть агрегат LACP из двух портов, на физ. портах сказано no cdp enable. Но с его стороны все равно приезжает что-то странное:
12/30/2011 14:41:04.65 Info:Kern.Info 64-byte packet from 1:1 (vlanId=0) matches rule CDP 12/30/2011 14:40:34.60 Info:Kern.Info 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025
Гугление по такому MAC с таким Ethertype особо ничего не дало. Нашел только, что это некий Xerox XNS, но какое отношение он имеет к современному свитчу, в котором даже команд похожих нету - непонятно. Поцепиться Wireshark'ом возможности пока нет. Что это может быть?
no keepalive на интерфейс добавь. -- In theory, there is no difference between theory and practice. But, in practice, there is.
On Fri, Dec 30, 2011 at 02:11:54PM +0200, Alexander Shikoff wrote:
Приветствую!
Есть Каталист 4506, есть агрегат LACP из двух портов, на физ. портах сказано no cdp enable. Но с его стороны все равно приезжает что-то странное:
12/30/2011 14:41:04.65 Info:Kern.Info 64-byte packet from 1:1 (vlanId=0) matches rule CDP 12/30/2011 14:40:34.60 Info:Kern.Info 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025
Гугление по такому MAC с таким Ethertype особо ничего не дало. Нашел только, что это некий Xerox XNS, но какое отношение он имеет к современному свитчу, в котором даже команд похожих нету - непонятно. Поцепиться Wireshark'ом возможности пока нет. Что это может быть?
Всем спасибо за ответы, это был DTP. Dynamic Trunking Protocol. -- Kind Regards, Alexander Shikoff AMS1-UANIC
participants (4)
-
Alexander Shikoff -
Alexandre Snarskii -
Andrii Zarechanskyi -
Виталий Туровец