ネットワークの解析

Thread View: fj.net.media.ethernet

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by Takeshi Uematsu Sat, 03 Jul 1999 00:00

Author: Takeshi Uematsu
Date: Sat, 03 Jul 1999 00:00

41 lines
2888 bytes

植松です。
unixのtcpdumpを使って社内のLANの調査をしています。
ログを調べているのですが、良く分からないイーサネットフレームがあるので
す。
SNA関連のフレームだと思うのですが、僕自身SNAって名前ぐらいしか知らないの
でどうやって読めばいいのか途方にくれています。


>23:56:49.807924 8db329ec.00:80:d3:54:b1:c0.452 > 8db329ec.ff:ff:ff:ff
>:ff:ff.452:
>ipx-sap-resp[|ipx 64]
>23:56:51.062404 0:20:35:93:6c:58 > 1:80:c2:0:0:0 802.1d ui/C len=43
>                         0000 0000 0080 0000 2035 936c 5800 0000
>                         0080 0000 2035 936c 5880 0100 0014 0002
>                         000f 0016 1718 191a 1b1c 1d
>23:56:51.513659 0:20:35:93:6c:58 0:20:35:93:6c:58 7030 60:
>                         0001 0203 0405 0607 0809 0a0b 0c0d 0e0f
>                         1011 1213 1415 1617 1819 1a1b 1c1d 1e1f
>                         2021 2223 2425 2627 2829 2a2b 2c2d
>23:56:53.063390 0:20:35:93:6c:58 > 1:80:c2:0:0:0 802.1d ui/C len=43
>                         0000 0000 0080 0000 2035 936c 5800 0000
>                         0080 0000 2035 936c 5880 0100 0014 0002
>                         000f 0016 1718 191a 1b1c 1d


1番目のフレームはイーサーネットのブロードキャストへ 00:80:d3:54:b1:c0
がipxのフレームを送信しているのかな？と考えています。しかし、00:80:d3:
54:b1:c0などというMACアドレスに見覚えはないのですが・・。

2番目。0:20:35:03:6c:58はルーターのLAN側MACアドレスです。1:80:c2:0:0:0
へデータを送信しているようですが、この1:80:c2:0:0:0も見覚えのないMACア
ドレスです。
3番目は一番良く分からないのですが、同じ送信元から同じ送信先へデータを
送っているように見えます。

あと、MACアドレスは上位3バイトが各メーカー固有のIDになっていますが、ど
こかのサイトにこのメーカーIDの一覧を掲載しているところはないでしょうか。
（以前Web上で見かけた気がするのですが、URLを忘れてしまいました)

-- 
Takeshi Uematsu mailto:uematu@mb.infoweb.ne.jp

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads