Newsgroup: it.comp.reti.locali
Titolo: Domanda da newbie: Switch che non "switcha"

Ciao a tutti,
in ufficio usiamo un switch "3com OfficeConnect DualSpeed Switch 16 Plus 3C16792".
Da quando è stato messo al posto di un vecchio hub 3Com la rete di tanto in
tanto rallenta a velocità da lumaca(ore per trasferire file intorno al GB).
Cercando di capire dov'è il collo di bottiglia ho provato a lanciare Ethereal
per vedere un pò la situazione. E qui ho avuto una sorpresa. Ho visto passare
una marea di pacchetti che non hanno nulla a che vedere con la mia macchina.
Macchine di altri uffici che parlano tra di loro. Macchine al di là del router
che parlano con i server. Pacchetti IPX, eccetera eccetera. Premetto che io
sono collegato direttamente allo switch e quindi sono l'unico sul mio segmento
di rete. Da quello che ne sò lo switch dovrebbe girarmi solo i pacchetti
destinati specificatamete alla mia macchina (a parte ovviamente i broadcast).
Questa cosa demolisce alle fondamenta quel poco che sò di networking.Il manuale
dello switch (un misero pieghevole) non parla di configurazioni particolari
o altro. Più meno dice "infilate i jack nelle porte, la spina nella presa
della corrente e fine del cinema". Qualcuno mi sa illuminare? Sul sito 3com
e con google non sono venuto a capo di niente.
Grazie a tutti.
Ettore

 che parlano con i server. Pacchetti IPX, eccetera eccetera. Premetto che io
Non conosco il prodotto, cmq ammenochè tu non abbia collegato la tua 
presa di rete ad una eventuale porta di mirroring ho idea che sia un 
hub. Ha una spia delle collisioni?

...non sono un gran genio, ma potrebbe essere lo 'sfoglia la rete' (ho 
un lapsus... il netbios?) che genera traffico 'inutile' se non sfogli la 
rete...?


 hub. Ha una spia delle collisioni?
Porta di mirroring? Non so neanche cosa sia :-( . Comunque non credo
dal momento che la mia macchina è l'unica attaccata alla porta dello
switch. In quanto al led delle collisioni, no, non c'è. Sul sito 3com
ho tirato giù il pdf del manuale. E' un pò più completo del pieghevole
nella scatola e dice espressamente che si tratta di uno switch e non
di un hub, spiegando la differenza (segmentazione della rete, mancanza
di collisioni etc).
Ad ogni modo se può aiutare qui sotto ho infilato un estratto
dell'output di Ethereal. L'unica stranezza che ho notato è che la
stragrande maggioranza del traffico non broadcast arriva da macchine
aldilà del router(la nostra rete è una 
10.1.1.0/255.255.255.0
).
Fanno eccezione poche righe (vedi per es. quelle da 43 a 46). Il mio
IP è 10.1.1.236. Per la cronaca, durante il capture ho
intenzionalmente
pingato da un terminal server una macchina del nostro ufficio, senza
che però quel traffico appaia da nessuna parte.
Ciao e grazie
    No. Time        Source                Destination          
Protocol Info
      1 0.000000    00000000.00a0c9e9d01a 00000000.Broadcast    IPX
SAP  General Query
      2 0.008841    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
      3 0.024692    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982052 Ack=3111432209 Win=65020 Len=0
      4 0.109698    00000000.00d0b76f17d5 00000000.Broadcast    IPX
SAP  Nearest Query
      5 0.168857    3Com_30:79:ed         Broadcast             ARP   
  Who has 10.1.1.142?  Tell 10.1.1.8
      6 0.426706    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
      7 0.535257    3Com_30:77:67         Broadcast             ARP   
  Who has 10.1.1.169?  Tell 10.1.1.12
      8 0.538351    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982052 Ack=3111432226 Win=65003 Len=0
      9 0.697779    Cisco_47:85:5d       
Spanning-tree-(for-bridges)_00 STP      Conf. Root =
40000/00:04:dd:29:86:80  Cost = 3004  Port = 0x802c
     10 1.008888    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     11 1.126297    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982052 Ack=3111432243 Win=64986 Len=0
     12 1.426648    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     13 1.441250    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [PSH, ACK] Seq=
4149630798
 Ack=3787951649 Win=64738
Len=22
     14 1.520871    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982052 Ack=3111432260 Win=64969
Len=60
     15 1.555147    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [ACK] Seq=3787951649 Ack=
4149630820
 Win=64187 Len=0
     16 1.595576    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982112 Ack=3111432301 Win=64928
Len=60
     17 1.750487    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982172 Ack=3111432301 Win=64928
Len=60
     18 1.816076    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982232 Ack=3111432335 Win=64894
Len=60
     19 2.008811    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     20 2.165906    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982292 Ack=3111432335 Win=64894
Len=60
     21 2.170594    CompaqCo_ed:68:f2     Broadcast             ARP   
  Who has 10.1.1.110?  Tell 10.1.1.19
     22 2.259609    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982352 Ack=3111432423 Win=64806
Len=60
     23 2.300244    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [PSH, ACK] Seq=
4149630820
 Ack=3787951649 Win=64738
Len=12
     24 2.305424    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787951649 Ack=
4149630832
 Win=64175
Len=117
     25 2.320984    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787951766 Ack=
4149630832
 Win=64175
Len=56
     26 2.321007    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [ACK] Seq=
4149630832
 Ack=3787951822 Win=64565 Len=0
     27 2.380112    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [PSH, ACK] Seq=
4149630832
 Ack=3787951822 Win=64565
Len=12
     28 2.426630    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     29 2.461943    Intel_4d:d5:d4        Broadcast             ARP   
  Who has 10.1.1.204?  Tell 10.1.1.98
     30 2.508614    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787951822 Ack=
4149630844
 Win=64163
Len=306
     31 2.516744    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982412 Ack=3111432423 Win=64806
Len=60
     32 2.549193    3Com_30:79:ed         Broadcast             ARP   
  Who has 10.1.1.219?  Tell 10.1.1.8
     33 2.559788    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982472 Ack=3111432528 Win=64701 Len=0
     34 2.620181    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [PSH, ACK] Seq=1050982472 Ack=3111432528 Win=64701
Len=60
     35 2.682286    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [ACK] Seq=
4149630844
 Ack=3787952128 Win=64259 Len=0
     36 2.693940    Cisco_47:85:5d       
Spanning-tree-(for-bridges)_00 STP      Conf. Root =
40000/00:04:dd:29:86:80  Cost = 3004  Port = 0x802c
     37 2.829790    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111432897 Win=64332 Len=0
     38 3.008802    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     39 3.035419    00000000.00d0b710b9b9 00000000.Broadcast    IPX
SAP  General Query
     40 3.046914    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [PSH, ACK] Seq=
4149630844
 Ack=3787952128 Win=64259
Len=17
     41 3.195747    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [ACK] Seq=3787952128 Ack=
4149630861
 Win=64146 Len=0
     42 3.197118    3Com_30:79:ed         Broadcast             ARP   
  Who has 10.1.1.157?  Tell 10.1.1.8
     43 3.197524    10.1.1.8              10.1.1.157            NBNS  
  Name query response NB 10.1.1.8
     44 3.197899    10.1.1.8              10.1.1.157            TCP   
  netbios-ssn > 3592 [SYN, ACK] Seq=591951271 Ack=3331181967 Win=65520
Len=0
     45 3.198264    10.1.1.8              10.1.1.157            NBSS  
  Positive session response
     46 3.199367    10.1.1.8              10.1.1.157            SMB   
  Negotiate Protocol Response
     47 3.209558    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [PSH, ACK] Seq=
4149630861
 Ack=3787952128 Win=64259
Len=66
     48 3.330290    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111432914 Win=64315 Len=0
     49 3.414475    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [ACK] Seq=3787952128 Ack=
4149630927
 Win=64080 Len=0
     50 3.426598    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     51 3.444652    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [PSH, ACK] Seq=
4149630927
 Ack=3787952128 Win=64259
Len=24
     52 3.570825    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787952128 Ack=
4149630951
 Win=65535
Len=58
     53 3.604203    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [PSH, ACK] Seq=
4149630951
 Ack=3787952186 Win=64201
Len=80
     54 3.666620    10.1.1.236            10.1.1.12             TCP   
  1946 > ms-sql-s [ACK] Seq=1918717889 Ack=1273876383 Win=65535 Len=1
     55 3.667424    10.1.1.12             10.1.1.236            TCP   
  ms-sql-s > 1946 [ACK] Seq=1273876383 Ack=1918717890 Win=63181 Len=0
     56 3.715306    00000000.00a0c9f67728 00000000.Broadcast    IPX
SAP  Nearest Query
     57 3.742583    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [ACK] Seq=3787952186 Ack=
4149631031
 Win=65455 Len=0
     58 3.830553    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111432931 Win=64298 Len=0
     59 3.891922    00000000.00a0c94b6fc7 00000000.Broadcast    IPX
SAP  Nearest Query
     60 4.008786    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     61 4.273720    00000000.00a0c93b1db4 00000000.Broadcast    IPX
SAP  General Query
     62 4.331104    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111432948 Win=64281 Len=0
     63 4.426650    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     64 4.569762    3Com_30:79:ed         Broadcast             ARP   
  Who has 10.1.1.201?  Tell 10.1.1.8
     65 4.570817    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787952186 Ack=
4149631031
 Win=65455
Len=58
     66 4.694246    Cisco_47:85:5d       
Spanning-tree-(for-bridges)_00 STP      Conf. Root =
40000/00:04:dd:29:86:80  Cost = 3004  Port = 0x802c
     67 4.760348    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [ACK] Seq=
4149631031
 Ack=3787952244 Win=64143 Len=0
     68 4.931733    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111432965 Win=64264 Len=0
     69 4.991996    00000000.00a0c9e9d01a 00000000.Broadcast    IPX
SAP  General Query
     70 5.008749    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     71 5.109368    00000000.00d0b76f17d5 00000000.Broadcast    IPX
SAP  Nearest Query
     72 5.426576    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     73 5.432477    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111432982 Win=64247 Len=0
     74 5.546944    3Com_30:77:67         Broadcast             ARP   
  Who has 10.1.1.237?  Tell 10.1.1.12
     75 5.571045    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787952244 Ack=
4149631031
 Win=65455
Len=302
     76 5.670347    CompaqCo_ed:68:f2     Broadcast             ARP   
  Who has 10.1.1.123?  Tell 10.1.1.19
     77 5.680244    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787952546 Ack=
4149631031
 Win=65455
Len=89
     78 5.680277    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [ACK] Seq=
4149631031
 Ack=3787952635 Win=65535 Len=0
     79 5.784652    3Com_30:79:ed         Broadcast             ARP   
  Who has 10.1.1.124?  Tell 10.1.1.8
     80 5.934805    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111432999 Win=64230 Len=0
     81 6.008738    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     82 6.426621    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     83 6.437026    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111433016 Win=64213 Len=0
     84 6.617198    3Com_30:79:b5         Broadcast             ARP   
  Who has 10.1.1.123?  Tell 10.1.1.11
     85 6.695765    Cisco_47:85:5d       
Spanning-tree-(for-bridges)_00 STP      Conf. Root =
40000/00:04:dd:29:86:80  Cost = 3004  Port = 0x802c
     86 6.937422    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111433033 Win=64196 Len=0
     87 7.008733    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     88 7.055092    10.1.1.98             10.1.1.236            TCP   
  3389 > 2731 [PSH, ACK] Seq=3787952635 Ack=
4149631031
 Win=65455
Len=38
     89 7.166512    10.1.1.236            10.1.1.98             TCP   
  2731 > 3389 [ACK] Seq=
4149631031
 Ack=3787952673 Win=65497 Len=0
     90 7.426542    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     91 7.437843    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111433050 Win=64179 Len=0
     92 7.937828    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111433067 Win=64162 Len=0
     93 8.008766    02:01:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     94 8.035424    00000000.00d0b710b9b9 00000000.Broadcast    IPX
SAP  General Query
     95 8.426588    02:02:0a:01:01:0e     Broadcast             0x886f
  MS NLB heartbeat
     96 8.438935    10.2.1.127            10.1.1.14             TCP   
  1166 > 3389 [ACK] Seq=1050982532 Ack=3111433084 Win=65535 Len=0
     97 8.696317    Cisco_47:85:5d       
Spanning-tree-(for-bridges)_00 STP      Conf. Root =
40000/00:04:dd:29:86:80  Cost = 3004  Port = 0x802c
     98 8.707470    00000000.00a0c9f67728 00000000.Broadcast    IPX
SAP  General Query

 rete...?
Direi di no. Se fossi io a sfogliare la rete il mio IP
dovrebbe apparire come mittente o destinatario dei pacchetti.
Invece gli IP appartengono a macchine che nulla hanno a che
vedere con la mia (vedi la risposta che ho dato a Topper).
Grazie comunque e ciao