Ερώτηση Σχετικά με λειτουργία switch

[JohnF]

Μέχρι στιγμής ήξερα πως εάν ένα switch λάβει ένα frame και το destination mac address δεν υπάρχει στο MAC table του switch τότε αυτό στέλνει ένα broadcast ARP request για να βρει την αντίστοιχη mac address. Διαβάζοντας σήμερα κάποιο PDF της cisco σχετικά με switching αναφέρει το εξής :

"If the switch does not have an entry for the destination in its MAC table, it floods the unicast frame out all switch ports (exept the originating port) in an attempt to find the destination"

Δεν αναφέρεται σε ΑRP πακέτα αλλά στο ότι κάνει flood όπως είναι το πακέτο με τα data σε όλα τα ports.

Tι ισχύει τελικά?

[deniSun]

ARP spoofing λέγεται.

[JohnF]

ARP spoofing λέγεται.

Δεν αναφερόταν σε μεθόδους επίθεσης σε ένα δίκτυο αλλά σε λειτουργία των switch και για αυτό μου φάνηκε περίεργο...

[nstamoul]

Το κείμενο σε bold εξηγεί ακριβώς την διαδικασία που κάνει το switch αν δεν ξέρει την destination mac.

Τα switch μαθαίνουν MACs εξετάζοντας την MAC των εισερχόμενων πακέτων.

[karavagos]

Μέχρι στιγμής ήξερα πως εάν ένα switch λάβει ένα frame και το destination mac address δεν υπάρχει στο MAC table του switch τότε αυτό στέλνει ένα broadcast ARP request για να βρει την αντίστοιχη mac address. Διαβάζοντας σήμερα κάποιο PDF της cisco σχετικά με switching αναφέρει το εξής :

"If the switch does not have an entry for the destination in its MAC table, it floods the unicast frame out all switch ports (exept the originating port) in an attempt to find the destination"

Δεν αναφέρεται σε ΑRP πακέτα αλλά στο ότι κάνει flood όπως είναι το πακέτο με τα data σε όλα τα ports.

Tι ισχύει τελικά?

Αυτό που λέει η Cisco ισχύει. Το ARP το στέλνει το PC/server/κλπ όταν δεν γνωρίζει την mac address του άλλου άκρου και είναι άσχετο με την λειτουργία του switch.