Cat2950や3550にHubを接続してPCを接続します。HubとPC間を物理的にケーブルを抜くと想定された5分で正常にそのPCのmac addressはAging timeoutします。
しかし、PCを電源いれたままで放置していただけではそのPCのMac addressはaging timeoutしません。"パケットキャプチャしてPCからなにもパケットはでていないのにです"。
MAC addressのaging timerは、そのPCからパケットをうけとらなくなってから5分できれるはずです。ずっときれないのですがなぜでしょうか?? PCが電源を入れている間はスイッチがmac-addressを覚えているのは、パケットでなくPCからの電気信号かなんかで覚えるのでしょうか??
No.1ベストアンサー
- 回答日時:
こんばんわ。
通常はPCからARPのブロードキャストが発信されてスイッチに学習されます。
おっしゃっているとおり、Catalystはデフォルトが5分でエージングタイムが設定されていますので5分間何も通信がなければ消えてしまいます。
パソコンが通常5分も無通信ではないと思いますが、
どのようなパケットキャプチャをされましたでしょうか?
おそらく、L2レベルの通信も含めて何らかしらの通信を行っています。
また、別の機器からのブロードキャストに対しても応答を返しますので、無通信ではなく更新されているのだと思います。
この回答への補足
早速のご回答ありがとうございます。
キャプチャーの方法はEtherealでPCのEhternetポートのトラフィックをキャプチャしたものです。FreeのEtherealだとキャプチャーできないパケットがあるのでしょうか?ソースがそのPCのフレームであればキャプチャできなければおかしいとおもうのですが。
別の機器がない検証環境なので他の機器からのアップデートはないと思います。やはりPCが更新の原因であると思うのですが、その犯人をなんとか捕まえたいです。
No.3
- 回答日時:
Catalystでミラーポートの設定をして、ミラーポートからパケットをキャプチャすれば、犯人が特定できると思います。
(個人的には、PCからのARPだとは思いますが…。)
No.2
- 回答日時:
Etherリアルですべてのパケットは収集できると思います。
Etherリアルは対象のPCにインストールして収集していると思います。ないとは思いますが、フィルタを設定しているとかですね。
5分間全く通信がないというのは信じられないのですが、
netstat -a などで、セッション状況を確認した方がいいかもしれません。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(インターネット接続・インフラ) ホームページのログイン認証の際、PCから相手方サーバーに対し送信されるMACアドレスについて 1 2022/10/17 14:14
- Mac OS mac os xの設定の(起動ディスク)にブート用dvdが表示されません 1 2022/05/28 13:29
- ネットワーク 自作のサーバーPCが自宅内のネットワークに接続できない 3 2023/01/24 16:58
- 固定IP MACアドレスはLAN内で相手を特定するアドレスですか? PCから監視カメラを閲覧するときに、セグメ 3 2022/07/23 09:04
- iPad iPadの初期設定がわからない 2 2022/12/15 12:48
- Excel(エクセル) WindowsとMac 4 2023/06/18 18:35
- Chrome(クローム) Chromeリモートデスクトップについて 1 2022/09/02 18:40
- その他(OS) Macか、Windowsか、アドバイスください 2 2023/03/28 19:40
- アプリ PC(Mac)で電話番号を作れる無料アプリはありますか?それは何ていうアプリですか? 1 2022/06/08 20:07
- docomo(ドコモ) PCをUSB接続できません 6 2023/04/14 19:36
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Wiresharkでみるときの、1回の...
-
PING送信時のUUUとQQQについて
-
このネットワークを使うには手...
-
Teraterm で、「シリアル」の方...
-
WiFiルーターを買い直したら特...
-
スイッチングHUBに異なるネット...
-
VPNは設定した方がいいですか?...
-
デフォルトゲートウェイとは?...
-
coregaのプリンタサーバーが接...
-
沖データプリンタ対応プリント...
-
NASでのプリンタ共有方法
-
クリックをヘッドホンからだけ...
-
拠点間をVPNで接続する方法
-
受信パケット0でIPアドレスが取...
-
古ーいパソコン/Atheros AR218...
-
PC1台でプリンターを2個使う...
-
FON というところに勝手に接続...
-
EXCELネットワークプリン...
-
ipadからAirPrintが見つかりません
-
スプールマネージャーとはどこ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
PING送信時のUUUとQQQについて
-
OSPFのコスト値が同じ場合
-
ネットワーク層IPアドレスについて
-
FINパケット、RSTパケットが...
-
ネットワークのトラフィック量...
-
パケットの戻りについて
-
プレフィックス長
-
pingやtracerootコマンドとネッ...
-
ルータでカウントされるCRCエラ...
-
Wiresharkでみるときの、1回の...
-
TCPフロー,UDPフロー混在時のス...
-
これが、不正アクセスなんでし...
-
L2スイッチとコリジョンドメイン
-
CSMA/CD方式
-
Ciscoルータのインターフェース...
-
パケット交換の遅延とビット数...
-
CiscoルータからPingについて
-
受信時のルーティング
-
ネット閲覧の監視
-
ICMPの時間超過メッセージの仕...
おすすめ情報