Newsgroup: it.comp.reti.ip-admin
Titolo: suddivisione banda

Salve a tutti,
Sono in una lan costituita da 100 pc che esce su internet con un
router cisco. I pc sono connessi tra loro tramite vari hub.
Ho notato che da un qualsiasi terminale della rete il trasferimento e'
max 30 k/s. Pero' so che la banda assegnata a tale segmento di rete
dovrebbe essere 4 MBits/s.
Sto pensando e' possibile che il router Cisco suddivida la banda ?
Gli hub non credo che possano farlo.
Esiste un modo per assegnare ad un terminale piu' banda ?

traffic shaper., x esempio sotto linux
100 pc tutti su hub in cascata???
brrrrrrrrrrrrrrrr
colissioni  a palla..prova a vedere con un protocol analyzer


ride...the wild turkey! 
reply to 
me...@despammed.com
icq uin: 12757256  

yaku...@yahoo.it
 wrote:

se hai 100 pc attaccati tutti ad hub, la tua banda è saturata dalla rumenta 
-- 
Sostituisci GUARDALAFIRMA con RTFM

se hai 100 pc attaccati tutti ad hub, la tua banda è saturata dalla rumenta 
Premetto che non sono un sys-admin, cmq, 
usando uno sniffer ho notato che è 
possibile intercettare i dati di ogni pc della 
lan (senza fare arp poisoning o cose simili),
da cio' ho dedotto che i vari pc sono collegati 
tra loro tramite hub o concentratori (si chiamano 
cosi ?) e non switch che appunto dovrebbero
smistare il traffico in maniera intelligente e non
come gli hub che fanno rimbalzare i pacchetti a 
tutti i pc della rete (giusto ?).
Quello che non riuscivo a capire e' chi poteva 
limitare la banda a soli 30 kb/s ad ogni host
quando la banda assegnata al segmento di rete
dovrebbe essere molto superiore ai 30 kb.

 dovrebbe essere molto superiore ai 30 kb.
Se hai una linea esterna a 4 Mbps e una LAN
su HUB a 10 Mbps con 100 PC (dico, 100!),
probabilmente un pacchetto viaggia piů
velocemente sulla linea esterna che non sulla
LAN.
Ti conviene fare qualche test....
Comunque chi ti ha dato la linea, in modo
indiretto, puň partizionare la banda....
ciao
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

 cosi ?) e non switch che appunto dovrebbero
Non č detto, gli sniffer beccano tutto anche sugli switch.
Ciao,
Nicola

 Nicola
ciao ciao

 e allora che switch sono???
Se l'interfaccia di rete del pc con lo sniffer viene settata in modo
promiscuo si becca tutto, no?
Ciao,
Nicola

e allora che switch sono???
Sto pensando non e' che dipende dalla configurazione degli switch ?
(gli switch hanno la possibilita' di essere configurati ? Tipo
modifica tabelle di routing, QOS, etc.. ?)
Magari nella rete invece di hub ci sono switch configurati male?

promiscuo si becca tutto, no?
Da quanto ho letto la differenza sostanziale tra Switch e Hub
e' che i primi smistano il traffico in maniera intelligente, mentre 
gli Hub "rimbalzano" i pacchetti a tutti gli host della lan, poi sono
gli host che decidono o no di accettarli. Con la scheda di rete in
modalita' promiscua un host della rete ha la possibilita' di accettare
anche i pacchetti non destinati a lui.
Per intercettare i pacchetti smistati da uno switch non basta
mettere la scheda di rete in modalita' promiscua. Bisogna 
usare altre tecniche (arp poisoning etc..).

 Sto pensando non e' che dipende dalla configurazione degli switch ?
...
Esatto. 
Uno switch "ascolta" i mac address dei pc collegati e inoltra
i pacchetti -solo- sulla porta a cui è collegato il pc di 
destinazione. Quindi la modalità promiscua su un pc non serve a niente.
In alcuni switch comunque è possibile configurare una porta per ricevere
tutti i pacchetti che passano dallo switch. 
Cisco la chiama SPAN port.
Morale: per sniffare su una rete switched bisogna:
configurare una "span" port, se possibile
oppure
fare delle schifezze con il protocollo ARP...
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 usare altre tecniche (arp poisoning etc..).
Cosa vuoi che ti dica, io ci riesco con iptraf e tcpdump senza fare
niente, solo mettendo l'interfaccia in modo promiscuo.
Ciao,
Nicola

 niente, solo mettendo l'interfaccia in modo promiscuo.
Ci riesci *solo* per i pacchetti che hanno come sorgente o destinazione
quella macchina sulla quale usi tcpdump. Oppure per i pacchetti di 
broadcast.
Se da quella macchina riesci a vedere anche il traffico che intercorre
tra altri due host (nota bene *tra altri* due host) sicuramente non sei
su uno switch. Oppure lo switch sta lavorando in modalita` broadcast, 
modalita` che non costituisce la norma per quel tipo di concentratore.
-- 
Vincenzo

 broadcast.
Ecco cosa mi ero dimenticato!!!
Ciao,
Nicola

 fare delle schifezze con il protocollo ARP...
Mi potresti dire qualcosa di più? Dovrei dientificare del traffico anomalo
sulla mia rete ma ho uno switch (di quelli senza span, almeno presumo, visto
che non è configurabile) e non vorrei dover installare uno sniffer su ogni
pc.

 Mi potresti dire qualcosa di più? Dovrei dientificare del traffico anomalo
http://www.sans.org/newlook/resources/IDFAQ/switched_network.htm
-- 
Vincenzo

 
http://www.sans.org/newlook/resources/IDFAQ/switched_network.htm
Grazie!
Ciao