Close Topic Options

О всемогущие админы!

Расскажите кто знает пожалуйста, про так называемое "эхо" сигнала у switch/hub. Мне сказали, что и switch и hub дублирует сигналы, т.е. посылает так называемое "эхо"...

Т.е. если включить два hub друг напротив друга, то они будут слать друг другу один и тот же пакет, пока не закончиться так называемое "время жизни пакета" и один из хабов не поймёт, что пакет уже старый.

Так ли это и что там точно происходит? И как посмотреть мак адрес свитча с рядового компа.

BS.
У меня в сети около 25 свичей соединены в один сегмент. Если-бы они все пакеты дублировали, то никто работать не мог-бы

Время жизни пакета есть у IP. Свичи (большинство) и хабы (все) работают ниже уровнем и про TTL вообще не в курсе.

MAC адрес свича как узнать не знаю

Большое спасибо.

Видимо что-то мне нагнали... Человек втирал, что на основании этого "эха" можно в локальной сети, работающей по принципу switch, просматриать чужие пакеты...

This post has been edited by sat-ok on 17-12-2004, 00:55

Теоретически - нельзя. Практически - зависит от свича и траффика. Большинство свичей при большом трафике и/или большом количестве компов устают это все правильно разруливать и переключаются в режим хаба. А там можно просматривать все, что угодно.

а, да, забыл сказать...
в умных свичах можно дублировать порты. Все, что идет на один порт - также посылать еще и на другой. Таким образом админ может пересылать себе весь траффик какой-то машины....

Ещё вопрос.

Возможно ли в системе, когда у меня роутер в квартире и, соответственно локальная сеть по квартире, роутер выходит в локальную сеть дома, из которой есть gateway в Internet.
Друг живёт через два балкона от меня и тоже выходит в интернет через локальную сеть дома(подключен напрямую). Мы может как-то соединиться без internet не перекидывая провод друг другу?

Фишка то и была, чтоб без админа... .

Узнаёшь типа мак адрес свитча (типа самое сложное) ставишь себе его. Тогда юзер будет слать тебе дублированные пакеты как самому свитчу и свич типа как сам себе, ну и по ним... можно находить инфу, что юзер посматривал...

Вообщем сразу показалось нелепым... Но спросить то можно...

This post has been edited by sat-ok on 17-12-2004, 01:22

Я, конечно, уже засыпаю, но с чего вдруг у свитча появится мак-адрес? свитч вроде как занят тем, что разруливает пакеты между мак-адресами, т.е. работает на уровень ниже...

obaldin Это уже ещё интереснее...

Не знаю как у свитча, но у роутера он есть...

This post has been edited by sat-ok on 17-12-2004, 01:24

Дык, эта, по адресам из локальной сети (что там у вас, 10.*.*.*?) обращаться пробовали?

У раутера есть не только мак, но и IP, причем, как правило два. Но это уже несколько из другой оперы....

"Эхом", собственно, отличается хаб от свитча. Если свитч- умный, и посылает пакет только в тот провод, где подключен адресат, то хаб (более старая технология) просто дублирует пакет во все свои дырки. Именно из-за этого на свитчованных сетках затруднен сниффинг.

Юзер не шлет свичу. Язер шлет сразу гейту. Но у свича есть мак-адрес. В общем так что-то запутанное, я не в курсе деталей

по поводу связи с другом - что значит соеденитьсе без интернета? Вы и так соединяетесь без интернета. Пакет от тея к другу не выходит за пределы вашего дома (я так понял, что вы оба включены в одну сеть дома).

Ну, вы - специалисты, объясните тогда, раз у него есть мак-адрес, то в компе он прпишется в таблице ARP. Где его там искать?

obaldin, FiL я ламер полнейший в этом вопросе.

Внутренние ip нам известны и стационарные они. Но как он может ко мне попасть на комп, если ему надо ходить через мой роутер. Ну и я в списках компов и рабочих групп сети, после установки роутера, вижу только те, что в квартире.

А под соединением без инета я понимал, чтоб игрушки как для LAN работали...

This post has been edited by sat-ok on 17-12-2004, 01:56