[問答] 封包被複製到switch各端口

[smallandy (臭布姬)]

在下遇過一個案例, 現場用的是VIA的L3 switch與L2 switch,
在這個環境之中我的網路非常容易掉封包, 影音streaming很不順暢,
後來將NB接到switch任意一端口用wireshark看封包發現
無論我在哪個端口, 都可以收到我每一台streaming發送器
與每一台streaming接收器之間傳遞的封包,
但照理說這封包應該只有發送端和接收端可以收到的對吧?

我NB的IP是192.168.1.244 甚至不在同網段之中, 但我卻收到封包了
http://tinyurl.com/mca9p6g
這些包不是廣播封包, 但卻在每個端口都可以截到,
而我另外接一台CISCO switch出來, 再將NB接上CISCO switch就截不到這些包了

我知道的情況是做sniffer時可將封包都導向某端口,
但我這情況是在每個端口都收到了這一堆包,
請問各位大大知不知道有什麼功能是造成這個事件的原因呢?

感謝感謝~

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 210.67.110.242
→ danny8376:你確定那台不是hub? 正常來說switch不可能這樣...
→ infosec:聽起來 像是mac-table被灌爆，然後switch就變hub了 XDDD
推 flyiii:樓上是超強的大長官黃A !
推 asdfghjklasd:VIA Switch?型號??????
推 pichubaby:同意二樓，或是streaming封包是多播封包
→ smallandy:確定不是hub 還可透過L3 switch下切vlan動作呢XD
→ smallandy:沒注意到型號耶
→ smallandy:確定封包非multicast
推 birdy590:只靠這樣的資料是看不出來的, 建議原 po 先簡化測試環境
→ birdy590:功能比較多的設備有可能是 misconfig, 當然也有可能故障
→ birdy590:switch 上面的 forwarding table 最有參考價值
→ smallandy:我是直接請對方網管處理了 他們朝向將L3 policy砍掉重練
→ smallandy:的方式下手 我沒有再多做干涉XD
→ smallandy:只是想知道正常情況下 有沒有可能有任何命令可做到這事?
→ leeyh:streaming 可能是multicast 沒開igmp snooping就會...
推 asdfghjklasd:最近碰到很多IGMP 問題.,你沒型號大家猜不到