Windows 2000 og STP

Hvad er STP?

Spanning-Tree Protocol
http://www.cisco.com/en/US/tech/tk389/tk621/tk5/tech_protocol_home.html

Oooh på den facon - tænkte på Sheilde twisted pair, og kunne ikke få det til at passe ;o)

Spanning tree protocol er mig bekendt ikke noget du slår fra i Windows. Men bliver styret fuldstændigt i switchen!
Det er en ren Switch lag2 protocol!

Hvor end det kommer fra får jeg det her fra tcpdump hvert andet sekund:

18:57:50.149190 802.1d config 8000.b2:3a:a3:e9:9a:3f.8001 root 8000.b2:3a:a3:e9:9a:3f pathcost 0 age 0 max 8 hello 2 fdelay 5

Da adressen (b2:3a:a3:e9:9a:3f) tilhører min Windows 2000-maskinen antog jeg at det kom derfra men det kan naturligvis også være at det er en destinationsadresse? Så undrer det mig bare hvorfor jeg kun ser pakker med den adresse ... og hvorfor de bliver sendt hvert andet sekund.

Og hvor og hvordan moniterer du det?

Fra en Linux-maskine på samme LAN med tcpdump.

Jeg desværre ikke hvad det er!

Jeg har dog lige prøvet på min linuxboks og køre tcpdump og jeg har både Windows2000 og windowsXP med standardinstallation i netværket, uden at jeg modtager nogle af den slags pakker!

Så kunne forestille mig at det er en eller anden service der kører på din windows2000 maskine, eller at der er en forbandet masse spyware ;o)

Ok, mange tak for testen. Så må jeg vel prøve at slukke alle enheder en efter en for at se hvem der er "synderen".

Jeg tror i hvert fald ikke at det har noget med STP at gøre ;o)

Jo, jeg er rimelig sikker på at det er det outputtet betyder. 802.1d er titlen på den IEEE standard som specificerer STP. Jeg har også set en del andre mennesker på nettet med samme problem som giver STP skylden, f.eks:

http://www.math.leidenuniv.nl/pipermail/bridge/2003-April/002911.html

Det er muligt at det er spanning tree der foresager det, men tvivler på at trafikken foregår på din win2000! Har du prøvet og slukke den og se om trafikken stadig er der?

Det er Spanning Tree Protocol trafik du kan se, og du kan slå det fra inde i switchen. Der er en protocol som switche/bridge bruger til at forhindre redundant path i et lan og de sender de updates til hinanden hvert 2. sec. Så hvis der ikke er redundant path i dit lan kan du roligt slå det fra. :)

exxxhaust >>
Kan du så forklare hvorfor det kun er den stakkels Windows 2000-maskine det skal gå ud over?

Adressen i outputtet viste sig at tilhøre en Windows XP-maskine (ups) og det var en eller anden "1394-forbindelse" der udsendte STP-støjen. Da jeg slog den fra i Netværksindstillinger holdt det op.