HUB 與 Switch 的差別

timlin

HUANGLIFU wrote:
其實我有興趣的是為什麼要利用這樣的缺點呢？？

通常是抓封包在用啦
不過呢, 有個觀念提醒一下
Switch 和 Hub 不一樣的地方是在有沒有記住 DA (Destination Address),
也就是說 Switch 會記住他的所有 port 所出現過的 mac, 所以當有封包進來時
他會很聰明的送到該 port, 不會所有的 port 都送, 但 Hub 就會盲目的所有  
port 都送.
但是如果遇到的是 broadcast 的封包時, Hub 和 Switch 的表現就是一樣的
因為 broadcast 是廣播, 所以會送到所有 port. (若是 router 又不一樣).
所以感覺起來, Hub 是比較笨的, 可是如果說我想知道兩台 PC 間的封包傳送,
我就不能用 switch, 因為 switch 會聰明的只在出現該兩台 PC 的兩個 port 之間送資料, 所以攔截不到封包, 但是用 Hub 就可以了
上述呢是用不是很精確的語言寫出, 所以精確的定義一定不對, 但大概是這樣子, 有誤請不吝指教
至於市面上的 Hub, 我看到都只有 10M, 也都很便宜, NT350 for 4/5 ports. 可以參考看看.

timlin

Originally posted by bluemax at 2003-9-13 10:26 AM:
謝謝timlin兄的補充說明, 因為工作需要,我的確是要用第三台電腦抓封包.
但因為另兩個網卡都是100的,所以才需要10/100的Hub.
我也打過電話到幾家代理商去過了,不是沒庫存就是要大量訂貨,而且也不保證有!
請大 ...

對不起, 算是我很雞婆, 不過我有幾個想法, 也許可以幫你.
10/100 Hub 真的很難買到, 可是我覺得可能可以不需要. 因為呢, 一般的網路卡都可以自動偵測 10/100, 也就是說當你要 monitor 的另外兩張網卡, 即使是 100 的, 但是當接到 10 M Hub 上時, 應該也就會自動降成 10M 來跑. (usually, but not always)
也就是說, 除非你要monitor的資料在傳送時會有大量的封包在跑, 那就真的需要了, 但是我想這種機會是不多的, 以 "人" 來monitor封包通常都是在觀察"control"用的封包, 數量通常都不大, 跑大量資料通常是 "traffic", 但是就很少用人看...
若真的需要, 我想買個如 parrot 說的有 port mirror 的 switch 是比較有希望的, 雖然比較貴一些但是保證馬上就可以買到的.