关于 SNIFFER接入HUB

userlong · 发表于 2007-12-28 20:15:13

为什么在路由+普通交换机网络中. 网络分析软件要分析要在路由和交换机中间接入HUB?
接入交换机可以吗?为什么呢? 我就知道交换机和HUB的区别就是交换机每个接口=出口 HUB 接口总和=出口
请教高手讨论

oldjiang · 发表于 2007-12-28 20:32:29

楼主所说的"普通交换机"是指不能通过管理软件或者命令行进行端口镜像配置的交换机吗?如果是,那就要使用HUB或者TAP串接在该交换机和它的上级设备之间,才能俘获流经该交换机的所有数据包,否则只能俘获本端口流量和广播包.建议楼主在论坛搜索端口镜像相关贴子,主流交换机的配置都有.

数据我来抓 · 发表于 2007-12-28 20:54:48

HUB是物理层设备,而交换机是第二层设备

oldjiang · 发表于 2007-12-28 21:10:35

说说我对交换机和HUB的理解:三个机器接在HUB上,就像三个人在一个房间里,两人说话(交换数据)第三个人都能听见;三个机器接在交换机上,就像三个人各在一个房间里,两人打电话,第三个人听不见,除非是某人广播.

userlong · 发表于 2007-12-28 22:48:19

HUB 传播数据是广播的而交换机是根据MAC地址转换数据的吧/!!!

yuanye002 · 发表于 2007-12-29 17:34:36

呵呵，四楼的朋友说的很形象啊。。
HUB和交换机就那么回事了。

morke · 发表于 2007-12-29 20:55:21

这样你才能抓到所有交换机<---------------->路由器的数据包.

icexplorer · 发表于 2008-1-3 10:40:32

是不是如果网络带宽是100M的就要用100M或更高速率的HUB,10M的也是呢,这样说对吗?

数据我来抓 · 发表于 2008-1-3 10:57:22

原帖由 icexplorer 于 2008-1-3 10:40 发表
是不是如果网络带宽是100M的就要用100M或更高速率的HUB,10M的也是呢,这样说对吗?

当然是这样了，HUB就是广播方式抓包，若100Mbps的网络用10M的HUB，当数据流量较大时则会出现通过HUB很慢的情况，并且HUB是半双工模式，同时只能收或者发，对整个上、下行的速度影响较大，所以一般建议采用交换机镜像端口来抓包分析

icexplorer · 发表于 2008-1-3 15:08:02

哦,知道了,谢谢啊

icexplorer · 发表于 2008-1-3 15:09:12

顺便问一下我在网上找100M的HUB怎么没有啊,大概要多少钱呢,我想买个

heziq · 发表于 2008-3-1 10:26:49

原帖由 oldjiang 于 2007-12-28 21:10 发表
说说我对交换机和HUB的理解:三个机器接在HUB上,就像三个人在一个房间里,两人说话(交换数据)第三个人都能听见;三个机器接在交换机上,就像三个人各在一个房间里,两人打电话,第三个人听不见,除非是某人广播.

严重同意这位兄弟的!我就是接在普通交换机上的!只能看见自己发的所有包和别人的广播包.