剛剛又被朋友問到網路封包分析，順便分享剛剛搜到的100M dummy hub：
http://goods.ruten.com.tw/item/show?21103010963028

小弟這有....直接送....
有興趣PM一下

用有Port Mirroring 的switch 會不會比較好找阿

$$,Money talks :laugh: :laugh: ....

嗯....

我記得Cisco 2950 24 port我印像中還有看到1千元 的switch 在賣
如果肯找3Com 4400 or 3300XM ,我看到的這類網管型switch 24 port
有些人是賣1千多,甚至還有看到幾百元的3Com switch ....

3300XM我自己就有一台,前一陣子才剛做完Mirror Port 的Lab , 確定可以用Mirror Function
只是有點ooxx , 我明明是設定Mirror Port Enable , 但如果Mirror Port沒接網路線(Lab結束,忘了調回來)
這個Mirror Function 設定會跑掉 , 變成無Mirror的mode !!

錢不夠的,去買3Com 來用,錢有多一點點的,買Cisco 3524/2950來用都可以用Mirror !!

tp-link 有專門出這種鏡像交換機..不知道這種行不行

http://www.tp-link.com.cn/product_131.html

不知道你抓網路封包來當作網管的目的與理由是甚麼, 不過, 為什麼數以千萬計的網管人員

都已不這麼管理網路, 只拿ethereal來做特定除錯而已. 這很值得你思考.

"看所有packet" 對管理意義不大, 因為你很快就會被正常海量的封包淹沒, 失去閱讀它們

的耐性, 而且除非你對protocol非常非常的熟悉, 知道甚麼地方應該出現甚麼東西, 甚麼

欄位應該是甚麼數值, 那麼你才有判斷所收封包是否有問題的能力, 不然, 那些海量的

raw data 對你也無異於無字天書.如果你要透過ethereal苦讀底層協定運作, 那是可以

這樣玩, 如果是拿來做管理, 其實是給自己找了很大的負擔.


hub +ethereal 第二個問題就是"看到又如何?" 你沒有網路面的手段去阻止你不要的

流量, 這也是managed switch最強勢的地方. 你的網路能變成有policy, 有control,

你不想看見的行為被封鎖, 你不想出現的麻煩被抑制, 你想看的能被找到, 這才是管理.

重要的資料都有AES加密

基本上是看不到什麼的

純HUB露天找一下二手的應該很多

純Hub 基本上不多, 少得可憐!!

因為,就算出現純Hub , 也要賣家知道這是純Hub , 可是問題來了
純Hub出現 , 買家要認那裡才會知道它是純Hub ?? 它有那些特性 ??

不是吃這行飯的,恐怕還真不容易認得純Hub !! 這市場上幾乎都是switch hub 最多... :think:

"純hub" 露天搜尋一下就有了阿

是沒有很多選擇但也不至於買不到