home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / vmsnet / networks / tcpip / multinet / 2408 < prev    next >
Encoding:
Text File  |  1992-11-20  |  2.1 KB  |  54 lines
  1. X-Gateway-Source-Info: INTERNET
  2. Path: sparky!uunet!europa.asd.contel.com!darwin.sura.net!wupost!usc!news.service.uci.edu!unogate!mvb.saic.com!tgv.com!info-multinet
  3. Date: 20 NOV 92 21:05:23 GMT
  4. Newsgroups: vmsnet.networks.tcp-ip.multinet
  5. X-Return-path: <info-multinet-relay@TGV.COM>
  6. X-RFC822-From:     adelman (Kenneth Adelman) @ TGV.COM
  7. From: adelman@TGV.COM
  8. Subject:  Re: Another TCPDUMP question...
  9. Organization: The INFO-MULTINET Community
  10. Message-ID: <36A00FB320NOV92210523@TGV.COM>
  11. Nntp-Posting-Host: Mvb.Saic.Com
  12. Lines: 40
  13.  
  14. > Why, when I do a MU TCPDUMP ETHER HOST CECIL I get dumps like this:
  15.  
  16. > 19:42:10.14 cecil cecil loopback 46:
  17. >           0000 0100 0100 4361 796d 616e 2053 7973 ......Cayman Sys
  18. >           7465 6d73 2047 6174 6f72 426f 7820 6c6f tems GatorBox lo
  19. >           6f70 6261 636b 2070 6163 6b65 742e       opback packet.
  20. > 19:42:10.36 cecil AppleTalk-Multicast 0024 28:
  21. >           0001 809b 0604 0003 0000 8901 a1ac 0000 ................
  22. >           025d 0000 0000 0000 0000 025d       .].........]
  23. > 19:42:11.07 arp who-has eos.cstp.umkc.edu tell cecil
  24.  
  25.     This means that cecil sent an ARP request for the host eos,
  26. probably because it wants to send a packet to it (perhaps eos is a
  27. default router and we're trying to send a query to the DNS or somesuch).
  28.  
  29. > 19:42:11.08 arp reply eos.cstp.umkc.edu is-at aa:0:4:0:2c:4
  30.  
  31.     EOS replies to the request with its Ethernet address.
  32.  
  33.     The odd thing here is that we would next expect to see a packet
  34. from EOS to cecil, but don't.
  35.  
  36. > 19:42:11.08 vax2.cstp.umkc.edu.nfs > eos.cstp.umkc.edu.9f1f062b:
  37. >      reply ok OK 96
  38. >   [...]
  39. > 19:42:11.41 vax2.cstp.umkc.edu.nfs > eos.cstp.umkc.edu.a11f062b:
  40. >      reply ok OK 128
  41. > 19:42:11.45 vax2.cstp.umkc.edu.nfs > eos.cstp.umkc.edu.a01f062b:
  42. >      reply ok ENOENT 28
  43. > 19:42:11.59 vax2.cstp.umkc.edu.nfs > eos.cstp.umkc.edu.a21f062b:
  44. >      reply ok OK 128
  45. > 19:42:11.65 vax2.cstp.umkc.edu.nfs > eos.cstp.umkc.edu.a31f062b:
  46. >      reply ok ENOENT 28
  47.  
  48.     Either VAX2 or EOS has the same ETHERNET address if we're
  49. seeing these packets. Try repeating the trace with the /ETHER
  50. switch so we can see the Ethernet address as well as the IP address.
  51.  
  52.                                 Ken
  53. 
  54.