Newsgroup: it.comp.reti.ip-admin
Titolo: Sniffer e switch

Volevo sapere se è possibile monitorare il traffico di una rete di 10 pc
collegati tra loro con uno switch usando qualche sniffer o qualche altro
tool. Se i pc fossero collegati tra loro tramite hub non dovrebbero esserci
nessun problema, ma con lo switch la situazione dovrebbe essere un po' piu'
complessa...
Grazie.

da quel che so... se hai la possibilità di configurare sullo switch una
porta di monitoring (dicesi di una porta alla quale viene "copiato" TUTTO il
traffico gestito dallo switch) è possibile attaccare lo sniffer a quella
porta e monitorare il tutto come se si fosse su di un hub.
Altrimenti... che io sappia.... no.
--
--
SmallDgo
"E se la verità fosse un'altra ?"

 porta di monitoring
uhmm, ma se lo switch "clona" *tutto* il traffico su un unica altra porta e
deve starci dietro... lo switch diventa un hub! A quel punto non stai
monitorando il traffico reale in termini di prestazioni
sbaglio?

 wrote in message
news:a3drqh$17khs9$1...@ID-65620.news.dfncis.de...


..ehm.. nel mio precedente post ho sbagliato a quotare... scusate


 E' possibile, solo su determinati tipi di switch
si, si io non discuto che sia possibile, sostengo che se lo switch clona
tutto il traffico delle altre porte su una sola fa quello che fa un hub
oppure ti fa perdere taaanti pacchetti


....a mio avviso non fa proprio quello che fa un hub...
Infatti clona il traffico di tutte le porte su una sola, le altre continuano
a funzionare switched, non ci sono collisioni in quanto credo che
"instradi" tutti i pacchetti che passano su una sola porta ed in maniera
seriale (uno dopo l'altro) senza avere conflitti di chi riceve/trasmette. Le
uniche collisioni credo possano esserci con la nic collegata sulla porta di
monitoring....
pero' non ho nessun dato di fatto da portare a dimostrazione di cio' che
sto' dicendo, sono solo considerazioni derivanti da mie idee... in effetti
non so come possa funzionare in pratica la cosa...


 non ci sono collisioni in quanto credo che
non ho parlato di collisioni, quelle spariscono nel momento in cui una porta
e' full-duplex
anzi, adesso che scrivo... ha anche bisogno di un controllo di flusso sulle
singole porte che' prima o poi salta tutto!
mettiamola cosi': 23 porte full-duplex 100mbits
sulla 24 ci sei tu che pretendi d'ascoltare tutto il traffico.
arrivano 23 pacchetti, lo switch bravino ti manda il primo e quando dici ok
ti manda il secondo eppoi  ti manda il terzo.... degli altri cosa fa?
Bufferizza, ok... poi ne arrivano altri 23 eppoi altri 23
supponendo un tempo di trasmissione pari su tutte le porte, per ogni
pacchetto che ti manda ne deve bufferizzare 22, quanto durera?
e' un ragionamento, se trovate errori...

 ha scritto nel messaggio
news:3c5a6893$1...@news.cis.it...

______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 ecc!
sarebbe carino invece che tu lo facessi...


uhm... il tuo ragionamento fila e fila molto bene....
Se mi dai un pochetto di tempo vedo se riesco a documentarmi un pochino
meglio
eccomi...
nel manuale del mio fido HP4000M/8000M c'e' una bellissima nota, dove si
parla di configurare le porte (piu' porte, ma una per ogni vlan) che dice
piu' o meno cosi':
 E' possibile in un arete con alti livelli di traffico (mi piacerebbe che
qualcuno mi definisse alti ;-) ) copiare più traffico sulla porta di
monitoring rispetto alla velocità che il link puo' supportare. In parole
povere, in questa situazione, qualche pacchetto puo' non essere copiato
sulla porta di monitoring.
Ergo... hai ragione tu... in casi limite si perdono pacchetti.
A questo punto.... compriamo un bellissimo modulo in giga al quale attaccare
un pc con un ask in giga per are monitoring di una rete a 100Mb ? ;-)
Alla fine della fiera, credo di capire che:
Le porte di monitoring vanno bene per cercare di fare diagnstiche o
metering, vanno bene per fare sniffing... ma solo su reti che non abbiano un
"alto livello di traffico"....
L'alternativa, rispetto all'hub, prevede di perdersi cose per strada.....
Che dici, ci siamo ?
Ciao e a rileggerci.


 ecc!
sarebbe carino invece che tu lo facessi...
******************************************************************
Invece no :) prima sarebbe bello se riuscisi a capire come funziona uno
Switch e un HUB e come funzionano le reti e i protocolli. cioè:
Quanti Metri può fare un packetto prima che venga perso. Cosa fano gli
switch e cos afano i HUB. Da quanti Metri si COmincia a perder eil segnale
su un CAVO e quanti metri sono il MASSIMO di un CAVO (e non è finche mi
finisce il cavo!). E tante altre cose che non ho tempo di enumerarle!
Ciao :)


 Ciao :)
Ciao a te

...senti senti ....
č nato un nuovo genio ... ed č cosi' contento di essere genio che (a parte
non capire un cazzo di cio' di cui  si sta discutendo) fa anche il
prezioso.... non ha mica tempo di "enumerare" le cose che sa (e che non
hanno nulla a che vedere con l'argomento del thread)....
ma per piacere...
--
SmallDgo
"E se la veritą fosse un'altra ?"

 ha scritto nel messaggio
news:a3qmkm$6lic$1...@stargate1.inet.it...
...senti senti ....
è nato un nuovo genio ... ed è cosi' contento di essere genio che (a parte
non capire un cazzo di cio' di cui  si sta discutendo) fa anche il
prezioso.... non ha mica tempo di "enumerare" le cose che sa (e che non
hanno nulla a che vedere con l'argomento del thread)....
ma per piacere...
--
SmallDgo
"E se la verità fosse un'altra ?"
______________________________________________________________________________



...perfetto....
quindi se sei al lavoro e non hai tempo di fare null'altro... non vedo
perchè perdi tempo a postare.
(senza per altro voler ledere la libertà altrui che in questo caso
corrisponde al desiderio di scrivere cose, a mio avviso, sconnesse e senza
rileggerle)
Per il fatto di star chieto.... lo sono (ogni tanto ;-) )
Senza rancore ;-)
Ciao
