Packet received with invalid source MAC address (00:00:00:00:00:00)

Si hay algo que me toca la moral son esta clase de mensajes y las “posibles soluciones” que te ofrecen estos de Cisco … en fin … que hoy de casualidad he visto unos cuantos mensajes de error de este tipo “%C4K-L2MAN-6-INVALIDSOURCEADDRESSPACKET: Packet received with invalid source MAC address (00:00:00:00:00:00) on port gix/x in vlan x”

Antes de hacer nada … un vistazo rápido en google y mis sospechas se confirman …

https://supportforums.cisco.com/t5/lan-switching-and-routing/packet-received-with-invalid-source-mac-address/td-p/2020412

https://osqa-ask.wireshark.org/questions/59350/suspicious-packets-with-all-zero-ethernet-header

Básicamente … nadie tiene ni idea … como si pudiera poner un sniffer (que no puedo).

El caso es que mirando el puerto por el que se recibe el mensaje … resulta que esta conectado a otro switch y en el log de ese otro switch hay un interface flapeando … y cada vez que se levanta se recibe el mensaje … así que por lo menos tengo a un sospechoso. No es mucho, pero de momento es lo que hay.

Lo “gracioso del tema”

“These errors are only informative and are not directly related with the switch. The important thing is to find the source of the packet or the device that is sending the packet. This indicates that a bad packet was received and was dropped. This could have been sourced as bad packet for different reasons; such as the size of Ethernet frame reported different from expected IP packet size. The issue can be reported due to bad NIC cards, bad NIC drivers, or bad application.”

En fin … que seguimos en los 80.

Tags:

Add a Comment

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *