Исходное сообщение
"Чужой трафик на портах коммутатора" Отправлено Ufolog, 21-Апр-10 09:44
>>А разве не во все порты, относящиеся только к конкретной вилан? >>p.s. особо не вникал в суть вопроса, просто фраза насторожила... > >да, конечно, я упростил Или я чего-то не понимаю или вы тупите. Вот инфа с разных сайтов Полностью порядок преобразования адресов выглядит так:    1. По сети передается широковещательный ARP-запрос.    2. Исходящий IP-пакет ставится в очередь.    3. Возвращается ARP-ответ, содержащий информацию о соответствии IP- и Ethernet-адресов. Эта информация заносится в ARP-таблицу.    4. Для преобразования IP-адреса в Ethernet-адрес у IP-пакета, постав ленного в очередь, используется ARP-таблица.    5. Ethernet-кадр передается по сети Ethernet. Вот ссылки: http://www.mark-itt.ru/FWO/tcpip/arp.html http://book.itep.ru/4/44/arp_446.htm http://docstore.mik.ua/tcpip/arp.htm еще таких много т. е. привожу пример: Например у нас сеть 192.168.10.0 255.255.255.0 Машина А: 192.168.10.5 (к примеру моя машина) Машина В: 192.168.10.6 Машина С: 192.168.10.7 Бродкаст: 192.168.10.255 Как я понимаю АРП протокол, то хост если у него нет записи в АРП-таблице должен рассылать всем пакеты по бродкасту т. е. 192.168.10.255 тогда если я буду смотреть с помощью снифера (Wireshark) свой канал на машине 192.168.10.5 я буду видеть картину: Source:              Destination: 192.168.10.6         192.168.10.255 192.168.10.7         192.168.10.255 192.168.10.255       192.168.10.5 и это нормально, а у меня на порту я вижу трафик с следующими параметрами это на хосте 192.168.10.5 Source:              Destination:        Type 192.168.10.6         192.168.10.7        UDP 192.168.10.7         192.168.10.6        HTTP 192.168.10.7         10.20.140.56        HTTP (или вообще адрес из внешней сети) и это не правильно. Сразу говорю порт не настроен не на мониторинг не на mirror