请教高手？
用sniffer抓包，如果接入网络的交换机没有做特别设置（像SPAN），是否应该只能抓到本机所在网段的广播包及源或目的地址是本机的包呢？（我自己是这么认为的）。但在偶然的实践中，发现能够抓到同网段其它两台机器的点到点的一个应用程序的包（使用的是UDP），求教各位高人：为什么？是否网络不正常？

csma/cd

什么意思，在交换的网络上，每端口是一个网段。

我觉得应该是接收不到的，因为要配置端口为SPAN，这样交换机才会把到达其他端口的包也发过来，否则启用SNIFFER后，本地网卡只是处于混合模式，能抓到广播包，但同VLAN其他端口的包应该是抓不到的

按理讲确实应该抓不到其他2台设备间的通信包，但实际上就是抓到了，而且可重复，想知道为什么？是否是故障？应该如何补救？

引用:

原帖由 zzy123456 于 2007-4-12 23:02 发表
发现能够抓到同网段其它两台机器的点到点的一个应用程序的包（使用的是UDP），

引用:

原帖由 zzy123456 于 2007-4-14 11:14 发表
什么意思，在交换的网络上，每端口是一个网段。

请楼主解释一下。

引用:

原帖由 zzy123456 于 2007-4-12 23:02 发表
请教高手？
用sniffer抓包，如果接入网络的交换机没有做特别设置（像SPAN），是否应该只能抓到本机所在网段的广播包及源或目的地址是本机的包呢？（我自己是这么认为的）。但在偶然的实践中，发现能够抓到同网 ...

网络应该是有些不对，你可以具体看一下所抓包的目的MAC地址是多少，或者可以的话把包放出来给大伙看看~

这是一个数字视频的网络，我安装抓包工具所在的是一台操作控制终端（负责下达操作指令），抓下来的包是视频流，很大，是从编码器到解码器（启、止的Mac与IP地址就是编码器和解码器的地址，完全正确，使用UDP、单播，视频显示正常），它们（控制pc与编、解码器同在一个网段），因此，其包头信息绝对是与这台pc没有关系。很奇怪为什么pc能收到这个视频流的包。

噢，补充一句，网络是一个平坦的2层网络。

应该抓不到，交换机为端口交换，正常情况下只有重启的情况下才有可能广播过其它端口的数据包，可换台高性能的交换机试验