November 2019

S M T W T F S
      12
34 5 678 9
10111213141516
17181920212223
24252627282930

Style Credit

Expand Cut Tags

No cut tags
Wednesday, May 20th, 2009 11:53 am

https://www.youtube.com/watch?v=WqVv2S8e6AU&has_verified=1

via [info]dinozavr

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Tuesday, August 18th, 2009 03:08 pm (UTC)
Зачем адрес коммутатора? Для CDP? Так это надо просто минуту или две подождать в tcpdump'е (-s 0 -v not ip and not arp, например), и увидишь.
Tuesday, August 18th, 2009 03:15 pm (UTC)
да, это я глупость сказал. тогда уж проще по dst mac 01:00:0c:cc:cc:cc ловить
SNAP виднеется.

Cisco IOS Software, C3750 Software (C3750-IPSERVICES-M), Version 12.2(25)SEE4, RELEASE SOFTWARE (fc1)
Platform (0x06), length: 19 bytes: 'cisco WS-C3750G-24T'
Capability (0x04), length: 4 bytes: (0x00000029): Router, L2 Switch, IGMP snooping
ну и там еще имя и IP-адрес

а чего из него еще можно интересного узнать?
Tuesday, August 18th, 2009 03:30 pm (UTC)
Ну это смотря в чем интерес. Тут во всяком случае видно, что это действительно циска, и видно какая именно. Можно узнать размер мак-таблицы у этой модели. Я наизусть не помню, но все же он большой, скорее всего несколько тысяч. Очень сомневаюсь, что оно переполняется. (Хотя, теоретически, может на соседних свитчах переполняться, но все же очень это все сомнительно.) Скорее действительно STP.
Wednesday, August 19th, 2009 02:55 am (UTC)
ИМХО сейчас с тем же Load Balancer'ом (выше в комментах) засрать любую таблицу любого размера - как 2 пальца об асфальт...
Wednesday, August 19th, 2009 05:54 am (UTC)
Да ну ладно, всего лишь один лишний MAC-адрес на инстанс лоад балансера. (А может, один MAC-адрес на все такие балансеры в мире?)

С другой стороны, если бы это правда было переполнение, лишние пакеты были бы, с одной стороны, гораздо чаще, да и вообще было бы неприятно. Процесс learning'а без CPU не обходится, такими фокусами его очень просто замаксить, мне кажется.
Tuesday, August 18th, 2009 03:17 pm (UTC)
а-а-а!!!!

16:16:56.668949 IPX 00000000.00:00:aa:91:3a:a0.1001 < 00000000.ff:ff:ff:ff:ff:ff.0452: ipx-sap-req 0004
16:16:56.989486 IPX 00000000.00:04:00:57:a1:f2.83c2 < 00000000.ff:ff:ff:ff:ff:ff.0452: ipx-sap-resp 055e '!LEX002000EA854F' addr 00000000.00:04:00:57:a1:f2
Wednesday, August 19th, 2009 02:58 am (UTC)
что "а-а-а!!!" ?! :)
у меня есть один знакомый фанат Новела, ходит всем "правильно настраивает сеть в винде". включает IPX... зачем он это делает - внятно объяснить не может.
Wednesday, August 19th, 2009 08:34 am (UTC)
да, но здесь-то IPX никто в здравом уме не использует :)
Wednesday, August 19th, 2009 08:56 am (UTC)
а "здесь" - это где? :)
Wednesday, August 19th, 2009 08:58 am (UTC)
в конторе, где я это наблюдаю :)
Wednesday, August 19th, 2009 09:02 am (UTC)
думаешь никто не мог по незнанию включить?
я знаю, что существуют любители ставить птички во всех опциях. :) типа чтоб было ВСЁ. (а то как лох какой-то!) :)
Friday, August 21st, 2009 12:20 pm (UTC)
на принтерах включено