作者s25g5d4 (function(){})()
看板Broad_Band
標題Re: [閒聊] 要怎麼做才能癱瘓switch
時間Wed Jul 15 22:22:21 2020
本來想打一篇長文解釋不過打到一半覺得好浪費時間還是算了
以下一些我以前遇過的情況，不過現在不幹這個了所以可能有些脫節
1. 廣播風暴
把交換器上兩個網孔接在一起就會爆炸了
廣播封包從 A 孔到 B 孔又回到 A 孔然後無窮迴圈
2. 網路迴圈
跟 1. 的情況稍微不一樣，是跨機器的迴圈
從機器 A 到機器 B 到機器 C，然後 C 跟 A 接在一起所以又回到 A
3. 惡意 DHCP
同一個 LAN 底下有兩個以上 DHCP 伺服器，然後有一個是無效的（或惡意的）
4. 搶 MAC
這聽起來很扯，但以前真的遇過，某些自作聰明的無線分享器會這樣幹
當然這跟使用者設定有關，可是我也有聽過有網卡發瘋狂幹別人 MAC 來用的
5. 搶 IP
跟 4. 有點像，只是 OSI Layer 2 與 3 的差別
1. 可以開 storm control
2. 可以開 spanning tree protocol
3. 可以開 DHCP snooping，或是不要用 DHCP，大家都 static IP
4. 無解，只能靠 wireshark 去抓，或是用一些監控程式
5. 同上
1 2 3 都是 layer 2 switch 的功能，
現在你知道為什麼 managed switch 一台要台幣幾千元到幾萬元了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.39.149 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1594822944.A.D28.html
※ 編輯: s25g5d4 (59.127.39.149 臺灣), 07/15/2020 22:23:07
1F：推 nk950357: 1有遇到過XD 之前去某個國小帶營隊發現整間電腦教室無 07/16 01:18
2F：→ nk950357: 法上網 所以改拿我自己的分享器給他們的電腦連wifi 結 07/16 01:18
3F：→ nk950357: 果才發現是他們switch不知道被誰兩端都插在同個switch 07/16 01:18
4F：→ nk950357: 上了 07/16 01:18
5F：推 ctes940008: 哈哈 07/16 01:24
6F：→ a73126: 4以前有一陣子宿舍很流行的netcut也是這樣幹的 07/16 02:50
7F：→ asdfghjklasd: 我昨天去某地方 他有 loop .. 07/16 11:06
8F：→ asdfghjklasd: 很天才的二台switch 中間接了第三對中間 用hub串 07/16 11:08
9F：推 zaknafein: A最簡單啦 百分之七十都管用 07/16 13:42
10F：→ aahome: 直接拿吹風機往機體吹個半小時 07/19 23:47
11F：→ aahome: 既然有人說用電電不死 那就用燒得把它燒掛 07/19 23:47