Netzwerk Switch - Fachbegriff

[brolek 10]

Hallo zusammen,

wie nennt sich ein Fachbegriff der Bezeichnet dass das gesamte Datentraffic bei einen Switch nur auf einem Port zu lesen ist durch Sniffer und nicht auf jedem Port.

 

mfg

brolek

[weg5st0 10]

Hi,

 

meinst du einen Spiegelport / Mirrorport?

 

Gruss

 

Götz

[brolek 10]

Nein, ich meine eine Funktion die Switches mit sich bringen (beim fast jedem Swtich hersteller nennt sich die Funktion anders) bei der das Datentraffic nur über ein Port läuft.

[varnik 10]

Meinst du promiscious Modus?

[zahni 524]

Monitorport ?

 

-Zahni

[weg5st0 10]

Hä? Nix verstehen?

 

Also bei einem Switch kann Immer nur die Mac Pakete lesen, die am Port hängt, deswegen ist es ein switch und kein Hub.

 

Wenn du jetzt mit einem sniffing Tool den gesmten Datenverkehr sehen willst, musst du

1. einen spiegelport anlegen - alle pakete werden auf diesem Port ausgegeben

2. eine Netzwerkkarte und ein Sniffingtool einsetzen, das den promiscous mode unterstützt - alle pakete (auch die die nicht für die lokale Mac adresse bestimmt sind) werden angezeigt.

 

Ansonsten verstehe ich nicht was du meinst.

 

Vielleicht schreibst du mal was du machen willst.

 

Gruss

 

Götz

[brolek 10]

Leider meine ich nicht den promiscious Mode und nicht den Monitorport.

 

mfg

brolek

[weg5st0 10]

gesamte Datentraffic bei einen Switch nur auf einem Port zu lesen ist und nicht auf jedem Port.

 

Hi Brolek,

 

ich verstehe einfach nicht was du meinst.

Das zitierte Verhalten liegt nicht in der Natur eines Switches. Das macht ein Switch nunmal.

Er zeigt grundsätzlich nur den Verkehr für das an dem einen Port angeschlossene Gerät an.

 

Wenn du mehr sehen willst, musst du wie oben beschrieben vorgehen.

 

Schreib doch mal, was du willst - und was nicht. Vielleicht wird es dann klarer.

 

Gruss

 

Götz

[humpi 11]

Hi,

@brolek

Lies mal hier > http://www.nwlab.net/guide2na/netzwerkanalyse-sniffern.html

Vielleicht erkennst du den Begriff, den du suchst, wenn du ihn liest. ;-)

[brolek 10]

Es ging um SPAN (Switch Port Analyser)

 

Danke für eure Hilfe

 

mfg

brolek

[Josh16 10]

Wenn du jetzt mit einem sniffing Tool den gesmten Datenverkehr sehen willst, musst du

1. einen spiegelport anlegen - alle pakete werden auf diesem Port ausgegeben

2. eine Netzwerkkarte und ein Sniffingtool einsetzen, das den promiscous mode unterstützt - alle pakete (auch die die nicht für die lokale Mac adresse bestimmt sind) werden angezeigt.

 

zu 2.) das ist mir neu. Was ist denn dann der unterschied zwischen switch und hub?!

 

Bei einem Switch werden die Pakete nur an den Port weitergegeben, an dem das Gerät mit der Ziel MAC Adresse hängt.

 

Hub: keine Unterscheidung der Pakete

Switch: Unterscheidung der Pakete anhand von MAC

Router: Unterscheidung der Pakete anhand der IP

[weg5st0 10]

Hi Josh,

 

genau wie dus sagst ist es auch,

 

Es gibt aber Netzwerkkarten die nur Pakete die auch für Ihre MAC-Adresse bestimmt sind (Spezielle mal ausgenommen - wie Arp-Broadcast un d Co) entgegennehmen!

 

Die sind zwar heute selten aber bspw. die Megahertz Karten von 3Com haben dieses Problem.

 

Heisst: Wenn du an einem Hub mit so ner Karte den Ethereal anschmeisst, siehst du trotzdem nur deinen Verkehr...

 

Gruss

 

Götz

[Josh16 10]

Es gibt aber Netzwerkkarten die nur Pakete die auch für Ihre MAC-Adresse bestimmt sind (Spezielle mal ausgenommen - wie Arp-Broadcast un d Co) entgegennehmen!

 

Die sind zwar heute selten aber bspw. die Megahertz Karten von 3Com haben dieses Problem.

 

Das sind dann wohl alle NICs die den promiscous/monitor Modus nicht unterstützen :)

War z.B. bis vor kurzem noch bei den Linux Treibern/Firmware für Intel's ipw2200 (Centrino Chipsatz) der Fall.