Отправляет email-рассылки с помощью сервиса Sendsay

Как вычислить сетевой мост?

Платная локальная сеть. Как в ней определить кто подсоединён мостом, если
полностью изветна топология сети?

Ответы:

В сообщении от 6 марта 2006 14:31 Русскин Алексей
написал(a):

Если топология сети полностью известна, тогда ваш вопрос не
cовсем понятен.

Но как первый этап, ищите разные IP с одинаковыми MAC.

Ответить   "Sergey B. Khvatov" (#523775)

 

В сообщении от Понедельник, 06-мар-2006 15:04 Sergey B. Khvatov написал(a):

А что не понятно? Известна топология, т.е. к примеру известно сколько
маршрутизаторов и свитчей до конкретного ip, если это поможет.

Ага. Т.е. при мосте подменяется МАК? А кто-то может подсказать готовую
прогу-сканер?

В сообщении от 6 марта 2006 17:10 Русскин Алексей
написал(a):

Тогда непонятно что требуется.
Найти злоумышленика? Если да то по какому признаку?

Можно и так сказать, хотя на самом деле это вполне честный и
широко используемый механизм, называемый ARP proxy - bridge
или даже gateway публикует свой MAC для своих удалённых
адресов, принимает пакеты для них и пересылает их им.
Hub совсем невидим, да и switch в общем тоже.

Помочь может arpwatch + собственные глаза :-)

Ответить   "Sergey B. Khvatov" (#523814)

 

В сообщении от Понедельник, 06-мар-2006 17:12 Sergey B. Khvatov написал(a):

Я имел ввиду, что известна "правильная" топология. Все клиенты напрямую
подключаются к свитчам, а некоторые особо умные делают мосты и не платят
абонку. Вот их мне и нужно вычеслить. :)

Нашёл какую-то прогу сканер karpski и arpwatch. Буду смотреть. Спасибо за
направление. :)

В сообщении от Понедельник, 06-мар-2006 17:12 Sergey B. Khvatov написал(a):

Я имел ввиду, что известна "правильная" топология. Все клиенты напрямую
подключаются к свитчам, а некоторые особо умные делают мосты и не платят
абонку. Вот их мне и нужно вычеслить. :)

Нашёл какую-то прогу сканер karpski и arpwatch. Буду смотреть. Спасибо за
направление. :)

В сообщении от Понедельник, 06-мар-2006 13:31 Русскин Алексей написал(a):

А возможно ли определить мост по TTL?
Виндовый мост его уменьшает?