Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
Убийство сигмента сети не выходя из дома., Рассказ знакомого админа
 
#1
Это нравится:0Да/0Нет
05.08.2007 11:30:24
Вчера мой знакомый админ рассказал как положить целый сегмент сети не выходя из дома.
Меня интересует правдал ли это.
Он назвал это петля.
И так берем свич в который у нас входит сеть и пачкорт (прямой) втыкаем оба его конца в этот свич, тоесть делаем петлю и если в сети свечи настроенны не граматно тоесть нет функции зашиты от этой самой петли то сеть  лажится. :?:
 
 
 
#2
Это нравится:0Да/0Нет
05.08.2007 12:38:16
Цитата
ZERO   пишет:
Меня интересует правдал ли это.
Правда
 
 
 
#3
Это нравится:0Да/0Нет
05.08.2007 14:47:49
старая фича
 
 
 
#4
Это нравится:0Да/0Нет
05.08.2007 16:42:26
Зашибись и что это никак не побороть если стоят неуправляемые свичи ?
 
 
 
#5
Это нравится:0Да/0Нет
05.08.2007 18:14:59
На многих свитчах есть настройка называется что то типа "Loopback Detection", именно она позволяет преотвратить такие ситуации . Если же у вас в сети свитчи не управляемые то тут ничего не поможет.
 
 
 
#6
Это нравится:0Да/0Нет
05.08.2007 21:30:00
Угу. Оставлять свичи доступными кому ни попадя - верх авангардизма! Если на него вместо 220 подать 380 - то сегмент сети тоже выйдет из строя. Если, в конце концов его просто свистнуть - то сегмент опять же выйдет из строя.
 
 
 
#7
Это нравится:0Да/0Нет
08.08.2007 14:35:06
Цитата
ZERO   пишет:
И так берем свич в который у нас входит сеть и пачкорт (прямой) втыкаем оба его конца в этот свич, тоесть делаем петлю и если в сети свечи настроенны не граматно тоесть нет функции зашиты от этой самой петли то сеть лажится. Вопрос
а тут приходит мерзкий STP/RSTP и всё тушит.
 
 
 
#8
Это нравится:0Да/0Нет
08.08.2007 14:47:25
SOLDIER,   :)
 
 
 
#9
Это нравится:0Да/0Нет
17.08.2007 16:42:40
Цитата
Pchol пишет:
Loopback Detection
обычно по умолчанию включено если свич поддерживает
 
 
 
#10
Это нравится:0Да/0Нет
17.08.2007 16:55:08
Вообще-то вон выше были упомянуты STP и RSTP. Не надо изобретать велосипед.
 
 
 
#11
Это нравится:0Да/0Нет
21.08.2007 23:29:37
Цитата
ZERO   пишет:
сеть лажится.
угу. именно лАжится  :|
 
 
 
#12
Это нравится:0Да/0Нет
22.08.2007 01:02:41
Цитата
Michael пишет:
угу. именно лАжится
А это дело потом можно как нить отследить?  
Она ложится до следующего управляемого свича или до неуправляемого? Следовательно кто был подрублен имеено к нему у того и ляжет ???  А какие именно последствия, что именно произойдёт, просто проверять как-то не охота :)
 
 
 
#13
Это нравится:0Да/0Нет
22.08.2007 12:41:24
Что-то я не совсем догнал: ну сделали мы петлю, дальше что? На портах, которые "закорочены" пачкортом данные же не должны идти просто потому, что свитч не знает: есть ли там какое устройство или нет? Это же не хаб, который будет транслировать везде один и тот же траффик! Чтоб свитч мог коммутировать информацию, он должен знать какое устройство там находится. А для этого со стороны устройства на порт свитча должны поступить данные. Только тогда свитч узнает, что на этом порту устройство с таким-то адресом. И когда придут данные для этого адреса - именно на этот порт (порт, к которому подрублено устройство) надо передать данные.

Разве нет?  :o
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#14
Это нравится:0Да/0Нет
22.08.2007 12:51:27
Цитата
Shanker пишет:
А для этого со стороны устройства на порт свитча должны поступить данные. Только тогда свитч узнает, что на этом порту устройство с таким-то адресом. И когда придут данные для этого адреса - именно на этот порт (порт, к которому подрублено устройство) надо передать данные.
broadcast.
 
 
 
#15
Это нравится:0Да/0Нет
22.08.2007 18:14:31
^rage^,
А броадкаст будет передаваться по всем портам независимо от того подключено ли что-то или нет? Даже если к порту физически ничего не подключено (т.е. не воткнут кабель в порт)? Или если закоротить, то свитч будет "думать", что на портах уже есть активное устрпойство, хоть оно данные и не посылает?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#16
Это нравится:0Да/0Нет
22.08.2007 20:39:48
обычные свичи броадкасты не фильтруют, и пропускают их как и хабы (вроде как)
 
 
 
#17
Это нравится:0Да/0Нет
22.08.2007 23:23:38
Цитата
pnGwn пишет:
обычные свичи броадкасты не фильтруют, и пропускают их как и хабы (вроде как)
еще не хватало, чтоб они их фильтровали. и сравнение с хабами тут не уместно.
это функциональная обязанность свитчей - отправлять броадкаст по всем портам
 
 
 
#18
Это нравится:0Да/0Нет
22.08.2007 23:29:58
Цитата
Michael пишет:
и сравнение с хабами тут не уместно
согласен, смысл в сравнении отсутствует.
 
 
 
#19
Это нравится:0Да/0Нет
23.08.2007 09:55:29
Цитата
Shanker пишет:
А броадкаст будет передаваться по всем портам независимо от того подключено ли что-то или нет? Даже если к порту физически ничего не подключено (т.е. не воткнут кабель в порт)? Или если закоротить, то свитч будет "думать", что на портах уже есть активное устрпойство, хоть оно данные и не посылает?
Оба порта будут в up. Этого достаточно.

А насчёт бродкастов стоит вспомнить как работает arp:

listening on vlan2, link-type EN10MB (Ethernet), capture size 68 bytes
09:55:24.891984 00:13:d4:8b:c8:b6 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.2.5 tell 192.168.2.1
09:55:24.892114 00:0e:0c:9b:fa:ce > 00:13:d4:8b:c8:b6, ethertype ARP (0x0806), length 56: arp reply 192.168.2.5 is-at 00:0e:0c:9b:fa:ce
 
 
 
#20
Это нравится:0Да/0Нет
24.08.2007 02:13:15
Т.е. если "закоротить" порты - они перейдут в up? Теперь всё стало на свои места. Я-то думал, что чтобы перейти в up к порту должно быть включено обязательно другое оборудование (компьютер или ещё один свитч и т.д.)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
Страницы: 1
Читают тему