On 9 Jul 1999, Alex Bakhtin wrote:
> BVD> Очень опасная вообще-то, хотя бы потому, что весь broadcast traffic с
> BVD> этого порта вбрасывается во _все_ VLANs, членами которых этот порт
> BVD> является.
>
> Ну, если на этом порту подконтрольный роутер - то можно и не
> кидаться бродкастами...
>
> BVD> У кого из потребителей при этом отъедет крыша от наличия "чужих"
> BVD> броадкастов в VLAN'е - желающие могут исследовать на себе.. :(
>
> Что значит "чужих"? Если у нас там бегает IP, к примеру - чем
> помешают бродкасты? Давай уж, рассказывай;-))
Например тем, что non-directed broadcasts (L2) могут нести в себе
arp-info о непринадлежащих к данному сегменту адресах (чужой VLAN).
По-хорошему, клиент должен проигнорировать такой пакет и жить дальше, но вот
у меня нет уверенности почему-то, что какой-нибудь форточный стек не посчитает
этот адрес как connected и не перестанет кидать его на gateway...
Соответственно, при этому будет пропадать коннективити с хостами из
другого VLAN...
Второй пример - любой из broadcast или multicast routing protocols...
Например, OSPF в VLANах, имеющих мультиVLAN-порт - это очень интересное
занятие... Не берусь судить, в какую сторону у него при этом поедет крыша,
но что поедет - факт...
>
> --
> Best regards, -- Alex Bakhtin.
> AMT Group, Cisco Systems Gold Partner,
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on
>
--------------------------------------
Basil (Vasily) Dolmatov CCNP-Security, CCDA
East Connection ISP, Moscow, Russia. ()
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
