论坛徽章:: 0

21楼 [报告]

发表于 2006-12-25 13:12 |只看该作者

这个基本不可能，路由器会更改源mac

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ALENG_LINUX

稍有积蓄

论坛徽章:: 1

22楼 [报告]

发表于 2006-12-25 14:27 |只看该作者

我记得SNIFFER可以专门运作在交换模式下，

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bigrong

白手起家

论坛徽章:: 0

23楼 [报告]

发表于 2006-12-25 16:01 |只看该作者

按说，有些设备是可以直接看他们的ARP表的，但是这要具体设备具体讨论。比如我试过Alcatel的设备，他们可以通过SNMP获取所有l3的ARP表。
再比如思科的交换机支持IP Source guard和dhcp 的监听等功能，如果你访问MIB库的话会知道的。
真是具体设备具体分析。
还有个办法是做镜像，本地镜像抓包。这样做不如设备提供了好。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bigrong

白手起家

论坛徽章:: 0

24楼 [报告]

发表于 2006-12-25 16:21 |只看该作者

刚问了一个朋友，如果是dhcp relay的话，dhcp服务器上应该是原始MAC地址。
但是如果没有走dhcp的话，MAC和IP的绑定关系就不知道了。你如果为了抓那种非法地址，可能得抓了。或者看看有没有小工具来抓非法地址。应该有这样的工具。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

keaneliu

白手起家

论坛徽章:: 0

25楼 [报告]

发表于 2006-12-25 22:28 |只看该作者

大家先搞清楚 mac 是两层的东西我好像没什么好的办法解决

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bigrong

白手起家

论坛徽章:: 0

26楼 [报告]

发表于 2006-12-26 09:53 |只看该作者

楼上搞明白了吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

whxhqq

白手起家

论坛徽章:: 0

27楼 [报告]

发表于 2006-12-26 10:41 |只看该作者

原帖由 bigrong 于 2006-12-25 16:01 发表
按说，有些设备是可以直接看他们的ARP表的，但是这要具体设备具体讨论。比如我试过Alcatel的设备，他们可以通过SNMP获取所有l3的ARP表。
再比如思科的交换机支持IP Source guard和dhcp 的监听等功能，如果你访问 ...

能不能详细说说你说的本地镜像的思路，你是指使用交换机的trunk口，还是指在本地开类似sniffer程序搜集信息。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bigrong

白手起家

论坛徽章:: 0

28楼 [报告]

发表于 2006-12-26 15:46 |只看该作者

不好意思，我原来想这样做，但是如果做镜像的话只能本地一个个交换机作或者一个个广播域里做，然后接上PC机用一些嗅探软件来扫描或者收集信息。这样的最大问题是不能够实时的收集，或者说因为接入交换机太多，比较麻烦。
要不你就做个设计让一个短口可以加入所有的VLAN，这样的话有个问题，就是网络设计的整体性被打破了。
远程镜像估计大部分交换机都不支持，否则的话你可以在每个交换机或者每个VLAN上做镜像，然后都收集一遍比较好。
vlan在就是很麻烦。