我在一个交换机上做端口镜像,然后观察口连接一个装有openwrt的盒子,在这个盒子上通过tcpdump抓包时有部分icmp抓不到,但是我用pc或者装有centos系统的盒子去抓包时能抓到所有的镜像报文,接口都开启了混杂模式,这个可能是什么原因呢?
你意思是,镜像端口到pc或者centos机器的端口哪里,抓包所有都抓下,就盒子上自己运用tcpdump抓包有问题?如果这样的话,就去查查盒子上的情况。