On Wed, 31 Oct 2018 21:02:57 +0000, Marcin Debowski wrote:
> On 2018-10-31, Mateusz Viste <mateusz@nie.pamietam> wrote:
>> On Wed, 31 Oct 2018 09:24:25 +0000, Marcin Debowski wrote:
>>> On 2018-10-31, BQB <adres.anty@spamowy.com.invalid> wrote:
>>>> ZTCP, to kiedyś czytałem, że 7 swichy w szeregu to jest maks. ale
>>>> nigdy tego nie zweryfikowałem. Nie wiem również, czemu niby tylko
>>>> tyle.
>>>
>>> Nie ma to coś wspólnego z TTL (hop limit)?
>>
>> TTL to właściwość pakietu IP. Ramka Ethernetowa nie posiada żadnego
>> analogicznego licznika. Nie ma żadnego limitu dot. ilości switchy przez
>> które ramka może zostać przełączona. Milion lat temu, kiedy światem
>> rządziły repeatery i huby a samo pojęcie domeny kolizyjnej powodowało
>> przerażenie w oczach każdego admina, sprawy miały się inaczej. Ale to
>> wszystko szczęśliwie jest już dawno za nami.
>
> Aha, czyli switche to tylko poziomie ramki i nic tam w pakietach nie
> grzebie.
Zgadza się, przełącznik Ethernetowy to urządzenie ograniczające się - jak
sama nazwa wskazuje - do warstwy drugiej, tj. obecnie z reguły sieci
Ethernet. Pojęcie "pakietu" w ogóle nie istnieje w switchowej głowie.
Abstrahuję tu od tzw. "switchy L3" które od kilkunastu lat można ujrzeć w
kolorowych katalogach producentów, bo to nic innego jak małe routerki z
dużą ilością portów, przebrane za switch.
> A routery? Nie modyfikują licznika?
Routery to i owszem, oczywiście. Od tego ten licznik właśnie jest, by
pakiety IP nie zapętlały się zbyt długo w meandrach internetu. Tutaj
maksymalna ilość skoków jest zależna od tego ile sobie zażyczy nadawca (w
granicach do 255 skoków, bo TTL IP to ośmiobitowa wartość). No ale
dyskusja była, zdaje się, o przełącznikach.
Wracając do tematu TTL, to istnieją urządzenia routujące które nie
zmieniają licznika. Urządzenia te czynią tak dlatego, że chcą być
niewidzialne ("stealth"), bo często poza wymuszaniem swojego trasowania
wykonują także szereg innych operacji filtrująco-analizujących (DPI, IDS,
IPS...). Zdarzyło mi się widzieć jak wielo-gigabitowa sieć z takimi
urządzeniami została zabita przez 1 (jeden) błędny pakiet - właśnie przez
brak mechanizmu wykrywania pętli w postaci TTL.
Mateusz
|