Switch co neznamy trafik nerozesle, ale zahodi ?

[hapi]

a seš si tak uplně jistej? By asi nemohlo fungovat když na serveru vypnu ARP a nechám statickou mac tabulku a switch by to v tom případě posílal všude čili hub.

[Viktor Novotný]

dobre, ale rekni me teda, jak vyhodim trafik co pozadavek o nej neprisel skrze ten switch ? to prece musi jit osetrit ... ? nebo me chces tvrdit, ze udelem switche je sirit bordel ? prece musi byt jasne specifikovatelne, ze trafik o ktery nikdo skrze ten switch nepozadal nemuze jit prece zpet timhle switchem ?

[hapi]

tak on nešíří bordel ale pouze broadcast do všech portů. Ať přemejšlim jak přemejšlim, tohle asi nepude "ošetřit". Leda něco pohledat o IGMP Snooping nebo Multicast snooping.

[Viktor Novotný]

ale tu se nejedna o broadcast ani multicast ... toto ma jasne dane macy ... tedy vychozi mac je brana a destinacni mac je klios, ale bohuzel klios, ktery je uplne od jinud takze proto chci aby tento switch jeho zpetny trafik vyhodil ...

[net.work]

tak ono cele to chovani toho switche je docela dost podivne... hapi to rika spravne - switch , pokud nezna nejaky MAC, tak rozesila nejdrive broadcasty s tim ze se dotazuje na kterem portu najde tu danou MAC a az pak posila ty dane data. To ze ti ten switch ten bordel posle hned a vsude je zvlastni, takhle by to fungovat urcite nemelo. Ale mozna bych zacal uvazovat trosku jinak - jak je mozne ze vubec k tomu switchi dojde nejaky trafic, co tam vubec nema co delat? nebude jednodusi osetrit to nekde pred nim, na nejakem routeru? napada me, pokud mas dynamicke routovani, nemuzes se cas od casu stat ze se ti zmeni automaticky nejaka routa v siti a pak nejaky ten trafic prijde na ten switch?

[Viktor Novotný]

to net.work jo tahle uvaha je logicka, uvazuju nad tim uz dlouho, ale proste prislo me jednodusi to osetrit na lokalnich switchich zarezanim neznameho trafiku, treba je to spatna cesta. Nicmene, jsem si rikal, ze se treba najde takovy switch a bude to resitelne takto ...