Eu estava apenas fazendo o tcpdump em um servidor linux conectado diretamente a um provedor, e a cada segundo e meio há uma linha como essa:
00:19:49.926700 00:15:c6:::** (oui Unknown) > 01:00:0c:cc:cc:cd (oui Unknown) SNAP Unnumbered, ui, Flags [Command], length 50 (second half of the MAC starred when posting)
O que isso pode ser? Isso seria de alguma forma prejudicial para a rede (que está sendo usada para VOIP) ou indicativo de outro problema?
Parece que os switches da Cisco estão executando o protocolo de árvore de expansão . (Eu fiz uma pesquisa 00: 15: c6 é um Cisco MAC e 01: 00: 0c: cc: cc: cd é o endereço MAC multicast Cisco Shared Spanning Tree Protocol).
Se você não tiver nenhum loop na topologia de switch, poderá desativá-lo, mas duvido que isso prejudique o desempenho.
Tags networking tcpdump linux