为什么使用端口镜像/监控(嗅探)时会丢失对机器的 ping 操作?

为什么使用端口镜像/监控(嗅探)时会丢失对机器的 ping 操作?

我正在使用 3COM 第 3 层交换机中的端口镜像/监控来查看网络流量(使用 wireshark)。

有时,我发现我与远程监控机器(接收端口镜像流量的机器)的连接断开了。我无法 ping 或以任何方式连接到它。

但是,有时它可以正常工作(并保持正常) - 例如,我已经让监视器运行(使用 wireshark)超过 24 小时而没有任何问题。

当它停止 ping 时,我发现让它恢复的唯一方法是关闭交换机中的监控端口。当我这样做时,它立即恢复 - 立即开始对机器进行 ping。请注意,顺便说一句,监控机器本身看起来没问题 - 至少在捕获流量方面。它似乎一直在捕获流量,即使我无法 ping 它。

知道为什么会发生这种情况吗?或者我怎样才能防止这种情况发生?

我不认为它超载了,因为我已经尝试过只监控一个低容量端口,但这种情况仍然发生。

相关内容