|
 | 作者: qlx [qlx]
 论坛用户 |
登录 |
| 交换机会记录些什么东西呀?可不可以针对某个MAC进行长时间的详细记录呀? 谁知道呀!告诉我呀先谢了! 版主别把这个贴子给锁了! |
| 地主 发表时间: 06/10 17:39 |
 | 回复: Achieve [achieve]  版主 |
登录 |
|
锁了你的帖子你别生气，因为这帖子问得太.... 你没有看过书么？交换机是一种二层设备，只对所连接的设备的mac地址进行记录，存放到自己的mac表里,这个mac表就是cam，它是时常更新的，若这段时间找不到这个mac便删除，在广播记录下。智能的交换机里面有一套软件，可以做snmp，还可以做基于port的流量控制，它的每一个端口都有自己的mac地址，这实际上也就是基于交换机自身的mac地址。在snmp下还可以做端口镜像，就可以监视镜像端口的数据帧，检查帧头帧尾，就是在llc层做校验，检查是runt或者giant数据，在根据交换机的端口类型确定是分割通过还是存储转发，另外她还有一种cross bar或者bus的背板类型，大概就这么多...... |
| B1层 发表时间: 06/10 21:54 |
| 回复: qlx [qlx] 论坛用户 |
登录 |
|
那我们网管说我们学校的什么东西好像能记录三个小时的内容.那会是个什么东西呀听他说是什么交换机!! 听版主这么说好像不可能呢! |
| B2层 发表时间: 06/10 22:52 |
| 回复: Achieve [achieve] 版主 |
登录 |
|
传统二层交换机根本不可能做到这一步，如果在三层交换机上做，效率低下，而成本又高，没有厂商这样做的，除非是防火墙有的有这个功能，不过这个在网管机上可以开放嗅探，收集到应用层，在座流量管理，可以监测局域网内任何用户在特定时间段内上了哪些网站，包括你访问的色情站点和求职网站，原理也不是很复杂。 |
| B3层 发表时间: 06/11 01:02 |
| 回复: qlx [qlx] 论坛用户 |
登录 |
|
谢谢版主!!!! |
| B4层 发表时间: 06/11 09:56 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 系统集成
标题: 交换机会记录些什么东西呀?