网络结构为一华为3550做核心交换机，下接几个华为26系列做接入。每个26单独一个vlan。

现在3550上用sniffer抓包，抓得一IP地址(192.168.10.*)对应mac地址与真实MAC不一样，但这个MAC也不是192.168.10.*所接的26接入交换机的mac。我在3550上查看arp缓存表，可以看到192.168.10.*的真实MAC。那么，sniffer抓包得到的这个mac地址是怎么来的呢？

你的网关做在3550上 ，也许sniffer抓到mac为3550vlan接口的mac。
网关做在26上面，3550上看arp缓存才是26的vlan接口mac地址吧

[ 本帖最后由 hehei 于 2008-1-8 22:38 编辑 ]

我的网关是3550,不过这个mac也不是3550的，后来我在专家模式里面看了下，它把这个mac识别为一个或者可能的路由器，但是我找遍设备也找不到这个地址。

我觉得应该是你sniffer所接的3550端口的mac地址。