Почему я теряю ping на машину при использовании зеркалирования / мониторинга портов (сниффинг)?

Я использую зеркалирование / мониторинг портов в коммутаторах 3COM уровня 3 для просмотра сетевого трафика (используя wireshark).

Иногда я обнаруживаю, что теряю связь с удаленным монитором (машиной, получающей трафик зеркала порта). Я не могу пинговать или подключиться к нему каким-либо образом.

Однако иногда это работает (и остается) нормально - например, у меня был монитор, работающий (используя wireshark) более 24 часов без проблем.

Когда он перестает пинговать, единственный способ вернуть его - отключить порт монитора на коммутаторе. Когда я делаю это, он сразу возвращается - пинг начинается прямо к машине. Обратите внимание на то, что, похоже, сама машина монитора в порядке - по крайней мере, с точки зрения захвата трафика. Похоже, что он захватывает трафик все время, даже когда я не могу пропинговать его.

Любая идея, почему это происходит, или как я мог бы предотвратить это?

Я не думаю, что он перегружен, так как я экспериментировал с мониторингом только одного порта низкой громкости, и это все еще происходит.

0 ответов

Другие вопросы по тегам