謎のパケット

メモ

tcpdumpでパケットを除いていると下記のような何の情報もない時間だけが表示された･･･

19:43:59.138014
19:44:09.137860
19:44:19.137702

･･･ヤバイものでも踏んだのか？と思ったが違ったらしい

とすると、下記のような表示になり特に意味のあるパケットのようには見えない

19:36:39.083413 00:13:1a:XX:YY:ZZ (oui Unknown) > 00:13:1a:XX:YY:ZZ (oui Unknown), ethertype Loopback (0x9000), length 60:
        0x0000:  0000 0100 0000 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............


いろいろ調べたところ、「ethertype Loopback」というキーワードから「Configuration Test Protocol」というキーワードが浮かび上がりそこからCiscoのSWであるところのCatalystから発信されていることが分かった

Catalyst本体MACアドレスを送信元、送信先にしたパケットで10秒に一回 Ethertype 0x9000のパケットが出力される。
linkdown検知するためのものらしい


Configuration Test Protocol (loopback)
http://www.ethereal.com/docs/dfref/l/loop.html


･･･殆ど情報がないのでメモしとくか