從網(wǎng)卡發(fā)出的數(shù)據(jù)包，為什么PC通過switch來抓包無法抓到？

xpl

最近寫了個網(wǎng)卡的驅(qū)動，在測試的時候發(fā)現(xiàn)網(wǎng)卡可以正常發(fā)出數(shù)據(jù)包。
板子和PC直接對連，在PC上用抓包工具可以抓到數(shù)據(jù)包。
通過hub將板子和PC連起來，在PC上也能抓到數(shù)據(jù)包。

但是通過switch降板子和PC連起來，在PC上卻抓不到任何數(shù)據(jù)包。

我嘗試發(fā)送ARP包，ICMP包，PC上都抓不到。但是可以看到switch連板子的燈在不停的閃，說明有數(shù)據(jù)包往外發(fā)。

如果想通過switch向外發(fā)數(shù)據(jù)包，是否在之前還需要和switch有一個交互？


我對網(wǎng)絡(luò)基本不懂。
這個帖子可能和內(nèi)核關(guān)系不大，不過感覺這里對網(wǎng)絡(luò)懂的人比較多，就在這里問問，多謝了。

dreamice

你在switch上連起來，可能是沒有轉(zhuǎn)發(fā)到你的PC上來，你可以在pC上ping一下板子，看能不能ping通

xpl

ping肯定ping不通的

板子上是個裸的網(wǎng)卡，我就寫了個驅(qū)動，直接向網(wǎng)絡(luò)發(fā)數(shù)據(jù)包。

板子上的程序非常簡單：
1.  初始化MAC, PHY，配置mac地址。
2. 構(gòu)造數(shù)據(jù)包并發(fā)送


我在另外一臺PC上（linux操作系統(tǒng)），寫了個簡單的發(fā)送數(shù)據(jù)包的程序，可以從我的PC上抓到這些包。

我不知道switch對發(fā)送數(shù)據(jù)包有什么要求。

piaobo79

hub 和 switch 的機制不同，hub的所有端口都在同一個沖突域(collision domain)里，所以所有的包都能被嗅探到，switch是根據(jù)網(wǎng)卡地址映射到相應(yīng)端口進行轉(zhuǎn)發(fā)的，你的PC 和板子用的是不同的口，當然不會轉(zhuǎn)發(fā)過去了。

Godbach

通過hub將板子和PC連起來，在PC上也能抓到數(shù)據(jù)包。

但是通過switch降板子和PC連起來，在PC上卻抓不到任何數(shù)據(jù)包。

通過這個現(xiàn)象，建議LZ了解一下hub和switch的區(qū)別。然后在分析你的數(shù)據(jù)包。

同時，講一下你的配置吧。

Godbach

原帖由 xpl 于 2009-3-3 12:18 發(fā)表
ping肯定ping不通的

板子上是個裸的網(wǎng)卡，我就寫了個驅(qū)動，直接向網(wǎng)絡(luò)發(fā)數(shù)據(jù)包。

板子上的程序非常簡單：
1.  初始化MAC, PHY，配置mac地址。
2. 構(gòu)造數(shù)據(jù)包并發(fā)送


我在另外一臺PC上（linux操作系 ...

查看一下PC和你的板子上是否學到了對方的MAC地址。

Godbach

原帖由 piaobo79 于 2009-3-3 12:38 發(fā)表
hub 和 switch 的機制不同，hub的所有端口都在同一個沖突域(collision domain)里，所以所有的包都能被嗅探到，switch是根據(jù)網(wǎng)卡地址映射到相應(yīng)端口進行轉(zhuǎn)發(fā)的，你的PC 和板子用的是不同的口，當然不會轉(zhuǎn)發(fā)過去了。

我覺得紅字部分piaobo79兄的解釋有點欠妥吧。switch確實是根據(jù)網(wǎng)卡地址進行轉(zhuǎn)發(fā)的，如果switch正常工作的話，switch應(yīng)該會學習到從pc到板子直接發(fā)送數(shù)據(jù)包的話，目的MAC為到板子的包走哪一個端口的。當然pc和板子的IP地址應(yīng)該在同一個網(wǎng)段內(nèi)。

OneThird

試試讓板子發(fā)廣播包。

xpl

原帖由 piaobo79 于 2009-3-3 12:38 發(fā)表
hub 和 switch 的機制不同，hub的所有端口都在同一個沖突域(collision domain)里，所以所有的包都能被嗅探到，switch是根據(jù)網(wǎng)卡地址映射到相應(yīng)端口進行轉(zhuǎn)發(fā)的，你的PC 和板子用的是不同的口，當然不會轉(zhuǎn)發(fā)過去了。

非常感謝樓上幾位。

這里我不太明白的是，我發(fā)的是廣播包，這也不會被switch轉(zhuǎn)發(fā)？

那么如何才能讓switch來轉(zhuǎn)發(fā)我的包呢？


另外，回Godbach：
hub和switch的區(qū)別，我還真不知道，我確實對網(wǎng)絡(luò)這部分幾乎不懂。

數(shù)據(jù)包的內(nèi)容就是一個簡單的廣播ARP包。

另外，不知道你說的配置是指什么。
物理上的連接配置就是PC和板子都直接連到switch上。

對于板子，PHY配置成Auto-Negotitation。switch是100M的。


另外請教一下，“學到了對方的MAC地址”是指什么？
我覺的至少第一個廣播的ARP包應(yīng)該能夠捕獲到，不然怎么互相認識呢？

xpl

原帖由 OneThird 于 2009-3-3 13:01 發(fā)表
試試讓板子發(fā)廣播包。

我發(fā)的就是廣播包。

這個我感覺也很奇怪。