Si la table mac du switch ne possède pas une adresse mac, il "broadcast" le
paquet à toutes les interfaces il me semble.
Une piste à regarder sur ton switch.
Ambroise
Le 15 juin 2016 20:01:26 GMT+02:00, Sebastien Caps <s.c...@dsx-networks.com> a
écrit :
>Bonjour,
>
>je fais un tcpdump ('-e' pour avoir l'adresse Mac)
>
>mon réseau interne: 192.168.0/23
>mon IP: 192.168.1.16
>ma Mac: 4c:72:b9:8a:26:c8
>
>Switch HP 2530-24G directement relié sans mirror interface
>et comme vous pouvez le voir ci dessous je reçois des packets unicast
>qui ne me sont pas destiné
>(ni a mon ip ni a ma Mac)
>je me demande pourquoi le switch envoi ces packets sur mon interface ?
>c'est logique et je peux aller revoir mes cours ?
>
>une idée ??
>
>Merci!
>Seb
>
># tcpdump -e -i eth0 -nn not host 192.168.1.16 and not broadcast and
>not
>multicast
>tcpdump: verbose output suppressed, use -v or -vv for full protocol
>decode
>listening on eth0, link-type EN10MB (Ethernet), capture size 65535
>bytes
>18:58:59.432828 00:0f:fe:ac:86:42 > 00:26:73:1d:35:99, ethertype IPv4
>(0x0800), length 119: 192.168.0.63.1027 > 192.168.0.59.161:
>GetRequest(62) .1.3.6.1.2.1.25.3.2.1.5.1 .1.3.6.1.2.1.25.3.5.1.1.1
>.1.3.6.1.2.1.25.3.5.1.2.1
>
>18:59:01.081372 98:5f:d3:39:d1:d3 > 00:26:73:1d:c4:37, ethertype IPv4
>(0x0800), length 180: 192.168.1.214.49668 > 192.168.0.56.161:
>GetRequest(122) .1.3.6.1.4.1.367.3.2.1.2.11.3.1.2.1
>.1.3.6.1.4.1.367.3.2.1.2.11.3.1.2.2 .1.3.6.1.4.1.367.3.2.1.2.11.3.1.2.3
>
>.1.3.6.1.4.1.367.3.2.1.2.11.3.1.2.4 .1.3.6.1.4.1.367.3.2.1.2.11.3.1.2.5
>
>18:59:02.598983 00:90:7f:88:d4:2a > 6c:62:6d:9d:31:73, ethertype IPv4
>(0x0800), length 106: 64.233.167.189.443 > 192.168.0.180.51603: Flags
>[P.], seq 3722164861:3722164913, ack 516867778, win 537, length 52
>
>18:59:02.599788 00:90:7f:88:d4:2a > 6c:62:6d:9d:31:73, ethertype ARP
>(0x0806), length 60: Request who-has 192.168.0.180 tell 192.168.0.4,
>length 46
>
>18:59:14.392257 00:90:7f:88:d4:2a > 00:14:5e:69:22:a0, ethertype IPv4
>(0x0800), length 74: 109.163.224.34.48017 > 192.168.0.70.80: Flags [S],
>
>seq 2135788581, win 32120, options [mss 1460,sackOK,TS val 13653848 ecr
>
>83886080,nop,wscale 0], length 0
>
>
>---------------------------
>Liste de diffusion du FRnOG
>http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
