>[оверквотинг удален] >он плох тем что нужно смотреть очень много трафика и за >очень большой период - так как свич 48 портов и он >уже в реально работе тоесть 48 портов задействовано. Во вторых у >на нем может быть и не назначенно ip (отключено, глук, или >неверна инфа про управляемость - хотя это врядли, или мало еще >чего) нужен способ ТОЧНО определить MAC=IP без дампа получасового трафика >и поиска в полутра гигобайтном файле. >З.Ы. зачто не люблю опен нет так за то что многие не >читают вопрос до конца, а увидят знакомы буковки и тутже кидаються >что нить отписать :( Вопрос до конца читал, но что-то не вижу там про нагрузку. Значит отключи его от всего, кроме тестового компа (ночью, на выходных еtc). Тогда при загрузке свитча можно точно сказать, посылает ли он хоть один пакет. Если нет, то никто никакими пассивными средствами его IP не узнает. Только тотальной проверкой всего диапазона. Тогда начинать имеет смысл с серых сетей, их не так много.
|