[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:22824] Re: network
どうも、森です。
From: Hiroki TANIKAWA <tanh@xxxxxxxxxxxxxxx>
Subject: [debian-users:22774] Re: network
Date: Tue, 13 Jun 2000 02:26:45 +0900
> From: MORI Takashi <tmori@xxxxxxxxxxxxxxxxx>
> Date: Mon, 12 Jun 2000 22:50:52 +0900
>
> > まず、Stormのホストからほかのホストにping した場合です。
> >
> > # /usr/sbin/tcpdump ether host 83:90:CC:01:E2:9E
> > User level filter, protocol ALL, datagram packet socket
> > tcpdump: listening on all devices
> > 21:02:06.401615 eth0 B arp who-has normal_host tell storm_host
> > 21:02:07.393607 eth0 B arp who-has normal_host tell storm_host
> > 21:02:08.393548 eth0 B arp who-has normal_host tell storm_host
> > 21:29:49.104379 eth0 B arp who-has gateway_host tell storm_host
> > 21:29:50.103868 eth0 B arp who-has gateway_host tell storm_host
> > 21:29:51.103810 eth0 B arp who-has gateway_host tell storm_host
> >
> > 何だか、上にあげられた例と違うんですけど、normal_host というのは正常なホ
> > ストのホスト名、storm_hostというのは問題のあるホストのホスト名です。
> > /etc/hosts に storm_host のことは書いてあります。
> >
> > つぎに、正常なホストから、storm_host へ ping した場合ですが、tcpdump
> > にはなにも表示されませんでした。
>
> どのマシンで tcpdump を実行したのかが不明です。
> 省略せずに詳細に記述してください。
了解です。
> 以下の 2 つの実行結果を知りたいです。
>
> なお、以下の記述では storm_host と normal_host で
> 実行するコマンドをそれぞれ
> storm_host #
> normal_host#
> というプロンプトで区別しています。
>
> 各マシンでのコマンド実行結果を示してください。
それぞれのマシンで二つづつ端末を使ったので、それを 1st terminal, 2nd
terminal としました。
フォーカスを移したところでコメントを書きました。
1. storm_host から normal_host へ ping した場合
============ On 1st terminal of storm_host or normal_host. ===========
storm_host # arp -d normal_host
SIOCDARP(pub): No such file or directory ##はじめからエントリがなかったです。
normal_host# arp -d storm_host
SIOCDARP(pub): No such file or directory ##はじめからエントリがなかったです。
storm_host # tcpdump -n host storm_host and host normal_host
eth0: Promiscus mode enabled.
tcpdump: listening on eth0
####### The focus changed to 2nd terminal of storm_host. ###########
06:12:06.485615 arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
06:12:07.484687 arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
06:12:08.484676 arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
06:12:09.485146 arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
06:12:10.484684 arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
06:12:11.484671 arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
^C
6 packets received by filter
0 packets dropped by kernel
eth0: Promiscuous mode enabled.
normal_host# tcpdump -n host storm_host and host normal_host
Kernel filter, protocol ALL, datagram packet socket
tcpdump: listening on all devices
20:28:36.849865 eth0 B arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
20:28:36.849897 eth0 > arp reply aaa.bbb.ccc.51 (0:e0:29:4f:71:c8) is-at 0:e0:29:4f:71:c8 (83:90:cc:1:e2:9e)
20:28:37.848863 eth0 B arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
20:28:37.848882 eth0 > arp reply aaa.bbb.ccc.51 (0:e0:29:4f:71:c8) is-at 0:e0:29:4f:71:c8 (83:90:cc:1:e2:9e)
20:28:38.848803 eth0 B arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
20:28:38.848818 eth0 > arp reply aaa.bbb.ccc.51 (0:e0:29:4f:71:c8) is-at 0:e0:29:4f:71:c8 (83:90:cc:1:e2:9e)
20:28:39.849230 eth0 B arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
20:28:39.849247 eth0 > arp reply aaa.bbb.ccc.51 (0:e0:29:4f:71:c8) is-at 0:e0:29:4f:71:c8 (83:90:cc:1:e2:9e)
20:28:40.848715 eth0 B arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
20:28:40.848730 eth0 > arp reply aaa.bbb.ccc.51 (0:e0:29:4f:71:c8) is-at 0:e0:29:4f:71:c8 (83:90:cc:1:e2:9e)
20:28:41.848657 eth0 B arp who-has aaa.bbb.ccc.51 tell aaa.bbb.ccc.102
20:28:41.848676 eth0 > arp reply aaa.bbb.ccc.51 (0:e0:29:4f:71:c8) is-at 0:e0:29:4f:71:c8 (83:90:cc:1:e2:9e)
####### The focus changed to 2nd terminal of normal_host. ###########
^C
12 packets received by filter
========= On 2nd terminal of storm_host or normal_host. =============
storm_host # ping -n -c 5 normal_host
PING normal_host(aaa.bbb.ccc.51): 56 data bytes
^C
--- normal_host ping statistics ---
5 packets transmitted, 0 packets received, 100% packet loss
storm_host # arp normal_host
Address HWtype HWaddress Flame Mask Iface
normal_host (incomplete) eth0
######### The focus changed to 1st terminal of storm_host. ########
normal_host# arp storm_host
Address HWtype HWaddress Flags Mask Iface
chupc2.kek.jp ether 83:90:CC:01:E2:9E C eth0
######### The focus changed to 1st terminal of normal_host. ########
2. normal_host から storm_host へ ping した場合
申し訳ありませんが時間がなくなってしまったのでこの続きは次のメールでと
いうことにさせてください。
With best regards.
Takashi Mori, 森 隆志
* Physics Course, Chuo University
Phone(Matsumoto Lab.) : 03 - 3817 - 1775
* tau&two photons, prd, BELLE