请问这是什么状况？

yangyq@123

我单位网络内网和外网是物理隔离，外网192段，内网172段。近日在外网的深信服上网行为管理设备上抓包抓到172段的数据包，只有上行流量，大多是LLMN协议。每层楼道都各有二层内外网交换机光连至机房内外网核心设备（外是路由器、内网是三层交换机）。我外网是静态IP并有上网策略，只要不是指定的192段都不能上网，而且是需要安装认证插件才能上网，对特定IP办公室开放WIFI供员工上网。内网也是静态IP，核心是三层交换机，有配ACL。请问各位大神只是什么情况？当时怀疑是楼道内外网二层交换机网络串在了一起，但是去检查后发现并没有。接下来想去楼道二层交换机地方做端口镜像抓包。请各位大神指教，有什么办法能解决？