On Mon, 24 Apr 2000, Boris Bliznukov wrote:
> VLAN тоже не поможет ...
> И довольно очевидно почему. Достаточно спросить, что будет делать свитч
> когда он не знает на каком порту какой MAC адрес ? Cвитч будет бродкастить
> пакет по всем портам ... CAM на свитчах ограниченного размера (обычно 2-8К)
> достаточно его постоянно с большой скоростью насыщать новыми адресами, что
> бы свитч ВСЕГДА слал новые пакеты по всем портам .
это, кстати, та еще задачка надо посылать с карточки пакеты с постоянно
меняющимся source MAC'ом
> С VLANами если свитч бродкастит по вланам основываясь на том в каких вланах
> источник,
вот, то есть враг должен иметь тот же VLAN что и порт который он хочет
"слушать" - то есть в твоей схеме VLAN'ы не используются
> то трафик от роутера(или сервера), который во многих вланах можно
> слушать в любом из этих вланов.
в одном направлении получается
MAC-address access-list'ы уже отменили ?
> постепено и против этого защита появляется (чегото в последней версии IOSа
> для каталистов сделали против этого) но как правило большинство свитчей до
> безобразия тупые...
ну купить каталист или Intel, IMHO, всеже сильно лучше чем шифровать
> так что только шифровать ...
>
> --
> Борис Близнюков, CCIE#4505
--
TSB Russian Express, Moscow
Vladimir B. Grebenschikov, vova@express.ru
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
