我的机子是直接接楼道交换机的，就是说楼道交换机的那个端口下只有我一台主机，那按照交换机分组转发的原理， 除了广播包和137-139端口和自己的收发数据包，应该没有别的数据包会经过我的网卡，但为什么我用iris抓包还能抓到别的主机之间相通信的数据包啊？

我机子所在的网络是局域网

。。。呵呵，同一个VLAN下的广播数据包和多播数据包都可以收到的！

网络里通讯量大的话，确实可以收到别人主机间的通讯，
一般都是单向数据。

先谢谢楼上的两位大哥了
我们宿舍有三个C段IP组成的局域网，应该没有划分VLAN吧
而且也有双向的数据呀

抓包上来。。呵呵。

引用:

Originally posted by MAC at 2005-5-14 20:44:
我的机子是直接接楼道交换机的，就是说楼道交换机的那个端口下只有我一台主机，那按照交换机分组转发的原理， 除了广播包和137-139端口和自己的收发数据包，应该没有别的数据包会经过我的网卡，但为什么我用iris ...

先假设你们那的交换设备本身没有配置上的错误，也没镜像到你这个口。

即使在相当正常的配置下，很多交换设备也会在高负荷时开始恢复到HUB的工作状态，也就是开始向各个接口广播，我们这里就常出现这种情况。但负荷下降后
就收不到那些单播报文了。

即使在相当正常的配置下，很多交换设备也会在高负荷时开始恢复到HUB的工作状态，也就是开始向各个接口广播，我们这里就常出现这种情况

这个是什么原因呢？能解释下吗/
thanks！

这是我刚抓的包，里面的153.65和153.164是和我同个HUB下接到同一个交换断口下的
其它的不和我在同个交换机下。
MAC是我的机子！

引用:

Originally posted by MAC at 2005-5-15 12:04 PM:
即使在相当正常的配置下，很多交换设备也会在高负荷时开始恢复到HUB的工作状态，也就是开始向各个接口广播，我们这里就常出现这种情况

这个是什么原因呢？能解释下吗/
thanks！

一些傻瓜交换机，交换机内部的CAM有限。。如果网络中有超出数量的主机存在，就会导致这种情况

高负荷出现回复成HUB的工作状态，我还一次都没有遇到过。。。

引用:

Originally posted by MAC at 2005-5-15 12:16 PM:
这是我刚抓的包，里面的153.65和153.164是和我同个HUB下接到同一个交换断口下的
其它的不和我在同个交换机下。
MAC是我的机子！

也许你们的楼道交换机并非真正意义上的交换机！

谢谢了哈！
我们的楼道交换机是真正意义上的交换机哈，我觉得是你上面说的那种情况很有可能哈，主要是我们一层楼只有3个楼层交换机，而且我们整层楼可能有近150台机子！

引用:

Originally posted by MAC at 2005-5-15 06:52 PM:
谢谢了哈！
我们的楼道交换机是真正意义上的交换机哈，我觉得是你上面说的那种情况很有可能哈，主要是我们一层楼只有3个楼层交换机，而且我们整层楼可能有近150台机子！

150台机器。。。不懂得阿。。。怪。
什么牌子什么型号的交换机？

引用:

Originally posted by MAC at 2005-5-15 12:16:
这是我刚抓的包，里面的153.65和153.164是和我同个HUB下接到同一个交换断口下的
其它的不和我在同个交换机下。
MAC是我的机子！

你所抓到的数据包都是在内部访问的吗？源地址和MAC地址都像是公网地址？
你能捕获到不和你在同个交换机下的数据包，那可能是不同的几个交换机再连接到了一个中心的交换机，而你现在这个交换机的上连口连接接在了中心交换机的镜像端口上，或许有这种可能哦！

"里面的153.65和153.164是和我同个HUB下接到同一个交换断口下的"
你的意思是有hub了？那当然还能抓到别的机器的包了

我们的是校园网，接入了教育科研网，我们的校园网用的是一个三层交换机，每个宿舍或行政部门都接在这个三层交换机下的，每个部门或宿舍下应该是采用的级连模式的。