Công tắc hiện đại có thể hoạt động như trung tâm?

Tôi đã cố gắng tìm một trung tâm, đặc biệt cho đặc tính phát gói. Tôi đang khắc phục sự cố một NAS phía sau bộ định tuyến NAT và muốn xem xét lưu lượng truy cập trên mạng và đây có vẻ là cách dễ nhất, nhanh nhất.

Bất kể - đây không phải là một câu hỏi về điều đó; câu hỏi đó là ở đây - tôi đã gặp khó khăn khi chỉ tìm những trung tâm đơn giản. Hầu hết mọi thứ trong những ngày này là chuyển đổi có vẻ như. Điều đó khiến tôi tự hỏi liệu có lẽ các thiết bị chuyển mạch hiện đại có thể được thực hiện để phát các gói như một hub, khiến các hub không cần thiết. Bất cứ ai có thể xác nhận liệu đó là trong thực tế trường hợp?

Không, không hoàn toàn (hoặc chưa từng thấy), nhưng bạn có thể nhận các công tắc thông minh và được quản lý để thực hiện Phản chiếu cổng , sẽ cung cấp cho bạn tất cả lưu lượng truy cập trên công tắc trên một cổng.

Một số người dân tin rằng bạn có thể buộc một số loại công tắc nhất định gửi tất cả các khung hình họ nhận được trên tất cả các cổng, sử dụng cuộc tấn công lũ MAC hoặc ARP , nhưng tôi không có kinh nghiệm với loại điều đó. Đó là một lỗ hổng rất cũ và hầu hết các nhà sản xuất có thể có một số giảm thiểu tại chỗ.

Tôi cũng sử dụng một trung tâm cũ để xử lý sự cố mạng. Họ rất khó đến vào những ngày này. Dường như có một số ít trên Amazon và bạn cũng có thể tìm thấy một số trên ebay. Đảm bảo đọc kỹ các thông số kỹ thuật để đảm bảo rằng bạn thực sự có được một trung tâm, trái ngược với một công tắc.

http://www.amazon.com/s/ref=sr_nrett2?rh=n%3A281413%2Ck

Một điểm cần làm rõ: Một hub không đặt broadcastkhung Ethernet cho tất cả các cổng (ngoại trừ lưu lượng phát). Một trung tâm floodsEthernet khung cho tất cả các cổng. Có một sự khác biệt rõ rệt giữa một khung unicast dành cho một máy chủ duy nhất bị ngập tới tất cả các cổng và broadcastkhung dành cho tất cả các máy chủ là broadcastedtất cả các cổng.

Ngoài ra, có hai loại chương trình phát sóng:

1. Chương trình phát sóng lớp 2 dành cho tất cả các máy chủ lưu trữ trên cùng một phân khúc vật lý.

2. Phát sóng lớp 3 có nghĩa là cho tất cả các máy chủ trong cùng một mạng lớp 3 (mạng / mạng con).

Lưu ý cuối cùng, lưu lượng phát đa hướng thường hoạt động giống như lưu lượng phát sóng ở chỗ nó bị ngập tới tất cả các cổng và máy chủ quan tâm đến lưu lượng đó có thể chọn chấp nhận và những người không quan tâm loại bỏ nó.

Đầu tiên, Gigabit Ethernet không cho phép các trung tâm. Khi IEEE lần đầu tiên xác định GigE, họ đã có một thông số ngắn gọn về cách thức hoạt động của một trung tâm GigE, nhưng không ai từng vận chuyển nó, và IEEE đã nhanh chóng từ chối thông số kỹ thuật và khuyến nghị GigE luôn được chuyển đổi. (Lưu ý về câu đố: Điều này có nghĩa là GigE về mặt kỹ thuật không phải là CSMA / CD.)

Bạn vẫn có thể mua các trung tâm 100BASE-TX nếu bạn biết nơi để tìm, đặc biệt là cái gọi là " trung tâm tốc độ kép ". Trung tâm tốc độ kép 10/100 thực sự là sự kết hợp giữa trung tâm 10BASE-T và trung tâm 100BASE-TX trong cùng một hộp, với chip cầu 2 cổng (chuyển đổi) ở giữa hai trung tâm. Nếu thiết bị 100BASE-TX được kết nối với một cổng, cổng đó sẽ được kết nối với trung tâm 100BASE-TX. Nếu thiết bị 10BASE-T được kết nối với một cổng, cổng đó sẽ được kết nối với trung tâm 10BASE-T. Vì vậy, tất cả các thiết bị 100BASE-TX có thể rình mò lưu lượng truy cập unicast của nhau và tất cả các thiết bị 10BASE-T có thể rình mò lưu lượng truy cập unicast của nhau. Nhưng các thiết bị 100BASE-TX không thể rình mò lưu lượng truy cập unicast của thiết bị 10BASE-T (hoặc ngược lại), bởi vì có một cầu nối ở giữa.

Vì bạn có thể không còn thiết bị chỉ có 10BASE-T nữa, một trung tâm tốc độ kép sẽ giống hệt như một trung tâm 100BASE-TX thuần túy cho mục đích của bạn.

Và, tất nhiên, như những người khác đã chỉ ra, các công tắc có thể quản lý thường cho phép bạn thiết lập "cổng phản chiếu", còn được gọi là "cổng nối" hoặc "cổng sniffer" trong một số sản phẩm, cho phép bạn chắc chắn rằng một cổng nhìn thấy tất cả lưu lượng truy cập đến / từ một cổng khác trên công tắc, vì mục đích của người đánh hơi và các công cụ giám sát giao thông khác.