Могут ли современные коммутаторы действовать как концентраторы?

Question

Я пытался найти концентратор, специально для характеристики передачи пакетов. Я устраняю неисправность NAS за маршрутизатором NAT и хочу посмотреть на трафик, поступающий по проводам, и это кажется самым простым и быстрым способом.

Независимо от этого - это не вопрос об этом; этот вопрос здесь - у меня были трудности с поиском просто простых узлов. Кажется, почти все в наши дни это переключатели. Это заставило меня задуматься о том, можно ли сделать современные коммутаторы для широковещательной передачи пакетов, таких как концентратор, что делает ненужными концентраторы. Кто-нибудь может подтвердить, так ли это на самом деле?

Answer 1

Нет, не совсем (или ничего такого, что я когда-либо видел), но вы можете получить управляемые и интеллектуальные коммутаторы для выполнения зеркалирования портов, что даст вам весь трафик на коммутаторе на одном порту.

Некоторые люди считают, что вы можете заставить определенные типы коммутаторов отправлять все кадры, которые они получают, на все порты, используя атаку MAC или ARP, но у меня нет такого опыта. Это очень старая уязвимость, и большинство производителей, вероятно, имеют некоторые меры по смягчению.

Answer 2

Я также использую старый концентратор для устранения неполадок в сети. Они трудно прийти в эти дни. Похоже, что некоторые из них есть на Amazon, и вы можете найти их на ebay. Внимательно прочитайте технические характеристики, чтобы убедиться, что вы действительно получаете концентратор, а не коммутатор.

http://www.amazon.com/s/ref=sr_nr_n_2?rh=n%3A281413%2Ck%3Anetwork+hub&keywords=network+hub&ie=UTF8&qid=1396311331&rnid=2941120011

Уточнение: концентратор не broadcast кадры Ethernet на все порты (кроме широковещательного трафика). Концентратор floods кадры Ethernet на все порты. Существует четкое различие между одноадресным кадром, предназначенным для заливки одного хоста на все порты, и broadcast кадром, предназначенным для всех хостов, broadcasted на все порты.

Также есть два типа трансляций:

1. Широковещательные рассылки уровня 2, предназначенные для всех хостов в одном физическом сегменте.

2. Широковещательные рассылки уровня 3, предназначенные для всех хостов в одной сети уровня 3 (сеть / подсеть).

И наконец, многоадресный трафик часто ведет себя как широковещательный трафик, поскольку он перенаправляется на все порты, и хосты, заинтересованные в этом трафике, могут принять его, а те, кто не заинтересован, отказаться от него.

Answer 3

Во-первых, Gigabit Ethernet не позволяет использовать концентраторы. Когда IEEE впервые определил GigE, у них была краткая спецификация о том, как должен работать концентратор GigE, но никто так и не отправил его, и IEEE быстро устарел в спецификации и рекомендовал всегда включать GigE. (Общая информация: это означает, что GigE технически не CSMA/CD.)

Вы все еще можете купить концентраторы 100BASE-TX, если вы знаете, где искать, особенно так называемые « двухскоростные концентраторы ». Двухскоростной концентратор 10/100 фактически представляет собой комбинацию концентратора 10BASE-T и концентратора 100BASE-TX в одном корпусе с двухпортовым мостовым (коммутационным) чипом между двумя концентраторами. Если устройство 100BASE-TX подключено к порту, этот порт подключается к концентратору 100BASE-TX. Если к порту подключено устройство 10BASE-T, этот порт подключается к концентратору 10BASE-T. Таким образом, все устройства 100BASE-TX могут отслеживать одноадресный трафик друг друга, а все устройства 10BASE-T могут отслеживать одноадресный трафик друг друга. Но устройства 100BASE-TX не могут отслеживать одноадресный трафик устройств 10BASE-T (или наоборот), потому что между ними есть мост.

Поскольку у вас, вероятно, больше нет оборудования с поддержкой 10BASE-T, двухскоростной концентратор будет точно таким же, как чистый концентратор 100BASE-TX для ваших целей.

И, конечно, как уже отмечали другие, управляемые коммутаторы часто позволяют вам настроить "зеркалирование портов", также известное как "охват порта" или "порт анализатора" в некоторых продуктах, что позволяет вам убедиться, что один порт видит весь трафик в / из другого порта на коммутаторе, ради снифферов и других инструментов мониторинга трафика.