HUB 與 Switch 的差別

bluemax

徵一個 10/100的"純" HUB。
不要有 "switch"的功能。
不限廠牌，最好是8 port的，5 port 也可以。
請PM廠牌和價錢給我或mail至 redgallows@yahoo.com.tw
台北面交。
謝謝！

本來是要徵一個HUB的文章,想不到引起大家的討論.
在此將標題改一下,更符合此版.

[ Last edited by bluemax on 2003-9-14 at 00:12 ]

parrot

看來是想要使用 HUB BroadCast 的特性吧.  
  
Parrot

Jerry

24埠的會不會太多呢

bluemax

bkbkbk wrote:
基本上
只要是10/100的HUB就會有SWITCH功能吧？
還是小弟觀念錯誤
請高人指點

  
現在市面上賣的10/100的HUB幾乎都有switch的功能, 但HUB的確有分.
就如"冰酒"兄所說!我需要用到純 HUB broadcast的"缺點"
  
請問Jerry兄, 您有沒有小一點的ㄚ! 24 port帶出門有點給他..........
  
謝謝各位

Jerry

我再找看看，記得還有一台8埠10mb的HUB。

HUANGLIFU

其實我有興趣的是為什麼要利用這樣的缺點呢？？

timlin

HUANGLIFU wrote:
其實我有興趣的是為什麼要利用這樣的缺點呢？？

通常是抓封包在用啦
不過呢, 有個觀念提醒一下
Switch 和 Hub 不一樣的地方是在有沒有記住 DA (Destination Address),
也就是說 Switch 會記住他的所有 port 所出現過的 mac, 所以當有封包進來時
他會很聰明的送到該 port, 不會所有的 port 都送, 但 Hub 就會盲目的所有  
port 都送.
但是如果遇到的是 broadcast 的封包時, Hub 和 Switch 的表現就是一樣的
因為 broadcast 是廣播, 所以會送到所有 port. (若是 router 又不一樣).
所以感覺起來, Hub 是比較笨的, 可是如果說我想知道兩台 PC 間的封包傳送,
我就不能用 switch, 因為 switch 會聰明的只在出現該兩台 PC 的兩個 port 之間送資料, 所以攔截不到封包, 但是用 Hub 就可以了
上述呢是用不是很精確的語言寫出, 所以精確的定義一定不對, 但大概是這樣子, 有誤請不吝指教
至於市面上的 Hub, 我看到都只有 10M, 也都很便宜, NT350 for 4/5 ports. 可以參考看看.

bluemax

謝謝timlin兄的補充說明, 因為工作需要,我的確是要用第三台電腦抓封包.
但因為另兩個網卡都是100的,所以才需要10/100的Hub.
我也打過電話到幾家代理商去過了,不是沒庫存就是要大量訂貨,而且也不保證有!
請大家多多幫忙了!

parrot

bluemax wrote:
謝謝timlin兄的補充說明, 因為工作需要,我的確是要用第三台電腦抓封包.
但因為另兩個網卡都是100的,所以才需要10/100的Hub.
我也打過電話到幾家代理商去過了,不是沒庫存就是要大量訂貨,而且也不保證有!
請大家多多幫忙了!

  
去網路設備商 Ruby 問問吧, 前陣子公司有買過
HUB 雖然方便, 但是很容易有 '碰撞' 的問題, 可能會導致封包破碎, 造成分析上的困難
最好的方式, 如果貴公司的 L2 switch 是中上等級, 應該也可以用 Port Mirror 的方式來配合軟體抓封包
  
Parrot

parrot

timlin wrote:
[quote]HUANGLIFU wrote:
其實我有興趣的是為什麼要利用這樣的缺點呢？？

通常是抓封包在用啦
不過呢, 有個觀念提醒一下
Switch 和 Hub 不一樣的地方是在有沒有記住 DA (Destination Address),
也就是說 Switch 會記住他的所有 port 所出現過的 mac, 所以當有封包進來時
他會很聰明的送到該 port, 不會所有的 port 都送, 但 Hub 就會盲目的所有  
port 都送.
但是如果遇到的是 broadcast 的封包時, Hub 和 Switch 的表現就是一樣的
因為 broadcast 是廣播, 所以會送到所有 port. (若是 router 又不一樣).
所以感覺起來, Hub 是比較笨的, 可是如果說我想知道兩台 PC 間的封包傳送,
我就不能用 switch, 因為 switch 會聰明的只在出現該兩台 PC 的兩個 port 之間送資料, 所以攔截不到封包, 但是用 Hub 就可以了
上述呢是用不是很精確的語言寫出, 所以精確的定義一定不對, 但大概是這樣子, 有誤請不吝指教
至於市面上的 Hub, 我看到都只有 10M, 也都很便宜, NT350 for 4/5 ports. 可以參考看看. [/quote]
  
某些 switch 或是 switching hub 包裝上面會提到 "自動學習機能" 就是這個
另外一些中高級的 switch 可以用 console 方式進去看 arp table, 裡面有 ip/mac address 的對照資訊
版主抱歉, 稍微離題了一下, 如果大家還有興趣, 可以轉移到其他版面繼續討論
  
Parrot

HUANGLIFU

接下來的討論如果要繼續，請轉到PC/NB版，算是硬體問題。

timlin

Originally posted by bluemax at 2003-9-13 10:26 AM:
謝謝timlin兄的補充說明, 因為工作需要,我的確是要用第三台電腦抓封包.
但因為另兩個網卡都是100的,所以才需要10/100的Hub.
我也打過電話到幾家代理商去過了,不是沒庫存就是要大量訂貨,而且也不保證有!
請大 ...

對不起, 算是我很雞婆, 不過我有幾個想法, 也許可以幫你.
10/100 Hub 真的很難買到, 可是我覺得可能可以不需要. 因為呢, 一般的網路卡都可以自動偵測 10/100, 也就是說當你要 monitor 的另外兩張網卡, 即使是 100 的, 但是當接到 10 M Hub 上時, 應該也就會自動降成 10M 來跑. (usually, but not always)
也就是說, 除非你要monitor的資料在傳送時會有大量的封包在跑, 那就真的需要了, 但是我想這種機會是不多的, 以 "人" 來monitor封包通常都是在觀察"control"用的封包, 數量通常都不大, 跑大量資料通常是 "traffic", 但是就很少用人看...
若真的需要, 我想買個如 parrot 說的有 port mirror 的 switch 是比較有希望的, 雖然比較貴一些但是保證馬上就可以買到的.

bluemax

首先先謝謝timlin兄的發言,這絕對不是雞婆,我覺得這才是討論區應有的樣子.
大家可以藉由討論分享經驗,總比一個人埋頭苦幹好的多!
我這就將標題改掉,讓這一篇比較符合這個討論區!

因為我要monitor的東西無法降速,所以無法用timlin兄的做法,再加上一些其他網路架構上的因素,因為不是所有網路設備都歸我們管, 所以實行上有一定的困難度.

我想再徵不到的話,買一個有mirror port function的switch真的是最快的做法.
謝謝各位踴躍發言,使小弟增廣見聞!

TRG-PRO

我也來THX一下.....喔..不一樣,

那....我也來很不明白一下好了

eric1810

Originally posted by TRG-PRO at 2003/12/31 12:58:
我也來THX一下.....喔..不一樣,

那....我也來很不明白一下好了

nox

引用 http://www.study-area.org/tips/hub_switch.htm

其實不用想太多, 市面上真有標準 L3 switch 功能的絕對不可能幾千塊就買的到 ( 有的話麻煩請通知小弟, 最近比較窮的說... ); 坊間的大多數廠商說的 switch 其實指的是在 10 / 100 之間 [切換] 而不是完整的 [交換] 功能, 連 L2 都說不上.

詳細的就請自行參考附件文章.

chenhsiangjung

簡單的說..Hub是共享頻寬...
Switch是獨立頻寬
當你有二個10/100M 8 Port的Hub ,Switch
Hub雖有8個port 但最多只有能100Mb
Switch每一個埠都有100Mb的頻寬...所以8 port的Sw最少有800M頻寬...
詳細的資料可以上網找......因為Switch的規格也不少就是了...

krisher

其實一般的 10/100 switching hub, 它的 switch 指的是 "switch between 10 and 100", 而非 "bandwidth reserve". 並沒有 switch 的功能.
所以買一個便宜的 10/100 hub 就能符合所需. 而且通常廠商為了避免訴訟, 多半會寫成 "switching" hub, 那大概就是了.
還有記得要選有支援 promiscuous mode 的網路卡並且打開, 要不然還是什麼都聽不到.