BlackBoard (http://www.black-board.net/index.php)
- Computerecke (http://www.black-board.net/board.php?boardid=30)
-- Netzwerke/Telekommunikation (http://www.black-board.net/board.php?boardid=2)
--- Traffic messen im geswitchten Netzwerk (http://www.black-board.net/thread.php?threadid=13360)


Geschrieben von peterior am 07.08.2003 um 15:01:

Fragezeichen Traffic messen im geswitchten Netzwerk

Hi leutz,
ich muss in meinem Netzwerk den gesamten traffic messen (und analysieren) der von den angeschlossenen Rechnern verursacht wird. Aber die tools die ich habe funktionieren nicht, nur bei broadcasts da ich einen Switch verwende (sorgt bekanntlich dafür das der verkehr direkt zwischen zwei rechnern stattfindet). Kennt einer eine einfache lösung (ohne jede einzelne Netzwerkkarte der Clienten zu überwachen)? Oder ist die einzige Möglichkeit den switch durch einen hub zu ersetzen?



Geschrieben von Compuholic am 07.08.2003 um 15:19:

 

Es gibt mehrere Möglichkeiten.

  1. Viele Switches bieten ein Webinterface mit dem der Administrator solche Infos bekommen kann.
  2. Durch das Flooden des ARP-Caches ist es evtl. möglich den Switch dazu bringen, wie ein Hub zu arbeiten

Es kommt auch darauf an, was Du messen willst. Wenn die Clients z.B. auf einen zentralen Server zugreifen kann man auf dem Server einen Sniffer installieren. Allerdings fällt dann die Kommunikation der Clients untereinander aus der Statistik raus. Wenn es nicht zu viele Clients sind, ist es wohl am einfachsten den Switch durch einen Hub zu ersetzen.


Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH