Собственно, сабж: к коммутатору подключается модем VDSL, от него линия к клиенту, на другом конце тоже модем и за ним уже комп клиента. Сбор трафика идет по snmp: со свича снимается кол-во байт, полученных и переданных клиентом. Так вот, даже при выключенном клиентском модеме трафик все равно набегает. Понятное дело, может это броадкаст пакеты, но могут ли в таком случае еще и модем со свичем передавать друг другу служебные данные?
Спасибо всем!
>Собственно, сабж: к коммутатору подключается модем VDSL, от него линия к клиенту,
>на другом конце тоже модем и за ним уже комп клиента.
>Сбор трафика идет по snmp: со свича снимается кол-во байт, полученных
>и переданных клиентом. Так вот, даже при выключенном клиентском модеме трафик
>все равно набегает. Понятное дело, может это броадкаст пакеты, но могут
>ли в таком случае еще и модем со свичем передавать друг
>другу служебные данные?Даже если и модемы обмениваются, то этот трафик должен остаться "между ними" :)
Если по сети идут broadcasts, то их можно увидеть отдельно - не уверен как по SNMP, но через telnet на switch - точно: на моих BayStack-ах на каждом iface-е есть отдельные счетчики для broadcast пакетов.
WWell,
>>Собственно, сабж: к коммутатору подключается модем VDSL, от него линия к клиенту,
>>на другом конце тоже модем и за ним уже комп клиента.
>>Сбор трафика идет по snmp: со свича снимается кол-во байт, полученных
>>и переданных клиентом. Так вот, даже при выключенном клиентском модеме трафик
>>все равно набегает. Понятное дело, может это броадкаст пакеты, но могут
>>ли в таком случае еще и модем со свичем передавать друг
>>другу служебные данные?
>
>Даже если и модемы обмениваются, то этот трафик должен остаться "между ними"
>:)
>
>Если по сети идут broadcasts, то их можно увидеть отдельно - не
>уверен как по SNMP, но через telnet на switch - точно:
>на моих BayStack-ах на каждом iface-е есть отдельные счетчики для broadcast
>пакетов.
>
>WWell,Так речь идет не об обмене между модемами, а об обмене между свичом и модемом - есть ли такое дело?
а по поводу просмотра на самом свиче - дело понятное, просто биллинг прикручен через SNMP к портам свича, и ВЕСЬ трафик считается т.о. клиентским.
если ты хочешь считать только трафик клиента, простым свичем тебе не обойтись, потому что он не фильтрует ничего, свитч даже не обязан понимать IP протокол чтобы крутить счетчики переданных байт
>если ты хочешь считать только трафик клиента, простым свичем тебе не обойтись,
>потому что он не фильтрует ничего, свитч даже не обязан понимать
>IP протокол чтобы крутить счетчики переданных байт
НАРОД! Стоп! Как считать трафик я знаю, учить не нужно, сенкс! :-)
Просто есть задача, которую я обрисовал, мне нужно просто узнать, откуда может браться трафик на порту свича, даже если клиентский (!) модем выключен, но модем, подключеный к свичу работает. Т.е., это широковещательные пакеты или свич с модемом чем-то там обмениваются, вот в чем вопрос!!!!
Привет,>мне нужно просто узнать, откуда может
>браться трафик на порту свича, даже если клиентский (!) модем
>выключен, но модем, подключеный к свичу работает. Т.е., это широковещательные пакеты
>или свич с модемом чем-то там обмениваются, вот в чем вопрос!!!!В принципе, на порт должны одни broadcasts появляться... Является ли это порт суича членом какого-нибудь VLAN-а?
Приходят в голову сумбурные идеи... типа:
А. Отключить и твой модем и посмотреть, будет ли трафик идти.
Б. Непросто, но может помочь: сделать port mirroring с этого порта на некий свободный порт, а затем прослушать весь трафик этого порта - скажем, на Linux-е с сетевой картой в promiscous mode.
WWell,
>Просто есть задача, которую я обрисовал, мне нужно просто узнать, откуда может
>браться трафик на порту свича, даже если клиентский (!) модем
>выключен, но модем, подключеный к свичу работает. Т.е., это широковещательные пакеты
>или свич с модемом чем-то там обмениваются, вот в чем вопрос!!!!
>
Работает STP ?? оно запросто накрутить может :)