वलन से बच। बग? हैक करो! फ़ीचर ... या प्रलेखन पढ़ने के लाभ

अच्छे दिन, सहकर्मियों।

फिर से, मैं कप्तानी के लिए minuses को वापस खींचने का जोखिम उठाता हूं, लेकिन फिर भी मुझे नीचे दी गई जानकारी उपयोगी लगती है। अंत में, कैपिटनिज़्म सबसे निचला स्तर नहीं है। ट्रूम्स कहने के लिए, आपको कम से कम उन्हें जानना चाहिए। और अगर रोजमर्रा की जिंदगी में और केले के क्षरण के ढांचे के भीतर यह बहुत कम उम्र के बच्चों (शरद ऋतु गर्मियों में आ जाएगा) को छोड़कर किसी के द्वारा भी किया जा सकता है, तो पेशेवर क्षेत्र में हमें अभी भी इस तक बढ़ना है। इसलिए कट के नीचे के गुरु नहीं दिख सकते हैं। ठीक है, अगर आप बस मज़े करते हैं, तो आप कर सकते हैं ...



एक बार जब आपके विनम्र को एक तस्वीर देखनी होती है, जिससे उसे एक ही बात महसूस होती है - यहां तक ​​कि कप्तानी भी नहीं चमकती है, क्योंकि कुछ भी स्पष्ट नहीं है।
यह एक उपयोगकर्ता, एक मुश्किल डिवाइस को लटकाने के लिए एक लंबे समय से अप्रयुक्त लिंक पर ले गया। बीते दिनों की विरासत दस्तावेज़ीकरण की कमी, सॉकेट्स पर कोई निशान और वह सब है, जो आप जानते हैं। इससे कोई फर्क नहीं पड़ता डिवाइस को कनेक्ट करें, मैक पते के लिए कर्नेल में fdb देखें, एक्सेस स्विच ढूंढें, उस पर उसी fdb को देखें, पोर्ट को निर्धारित करें और सब कुछ कॉन्फ़िगर करें जैसा कि उसे चाहिए। मैक ज्ञात है, डिवाइस जुड़ा हुआ है, डिवाइस सीखने के लिए ट्रैफ़िक निश्चित रूप से प्रदान करेगा और इसे कर्नेल तक पहुंचना चाहिए - हम इसकी तलाश कर रहे हैं।

कोर पर (उत्प्रेरक 35xx)

sh mac एड्रेस-टेबल | i xxxx.xxxx.xxxx

लेकिन अजीब बात है, मैक तुरंत कई Vlan प्लस में चमकता है जिसमें यह होना चाहिए। हां, डिवाइस पर वे वास्तव में टैग किए गए हैं, लेकिन एक्सेस स्विच (एटी -85 एक्सएक्सएक्स) पर पोर्ट को अनटैग के रूप में कॉन्फ़िगर किया गया है। और जैसा कि टैग किया गया है कि यह किसी व्लान में शामिल नहीं है लेखक सहज रूप से (और व्यर्थ में, मैनुअल पढ़ा जाना चाहिए!) सिस्को के समान "स्वच्छ" असंगत पोर्ट व्यवहार से अपेक्षित है।

स्विचपोर्ट मोड का उपयोग
स्विचपोर्ट का उपयोग vlan xxx

लेकिन, जैसा कि मैंने पहले ही देखा है - व्यर्थ। परीक्षण मशीन के साथ आगे के शोध से पता चला कि अनटैग किए गए पोर्ट पर टैग किए गए ट्रैफ़िक को चुपचाप स्वीकार कर लिया जाता है (यदि स्विच, एस्सेनो पर संबंधित Vlan है) और आगे जाएगा (बैक एसेनो नहीं)।
नियंत्रण मशीन से एक निश्चित आईपी के लिए स्थैतिक रिकॉर्ड में प्रवेश करने के बाद परीक्षण मशीन पर arp तालिका में डाल दिया और इसे टैग के रूप में नेटवर्क पर उठाया, मैं शांति से arp अनुरोधों से अधिक कुछ के साथ वहाँ बाढ़ में कामयाब रहा। यह बुरा है।
मैनुअल द्वारा स्थिति स्पष्ट की गई थी। यह पता चला है कि यह पूरी तरह से सामान्य स्विच व्यवहार है, जिसे कमांड द्वारा अक्षम किया जा सकता है

स्विच स्विच infiltering = हाँ

सच है, मैनुअल में यह लिखा गया था (अगर मैंने भ्रमित नहीं किया) तो डिफ़ॉल्ट रूप से यह कमांड मौजूद है और व्यवहार में मनाया गया व्यवहार अक्षम होना चाहिए। लेकिन बात नहीं। वैसे, वेब गाई (यहां यह अज्ञानता का कारण है) के माध्यम से कमांड उपलब्ध नहीं है।

और जैसा कि यह निकला, स्विच की वास्तविक डिफ़ॉल्ट सेटिंग 802.1Q मानक के अनुरूप है जो मैनुअल से पैरामीटर के डिफ़ॉल्ट मूल्य के बारे में जानकारी की तुलना में अधिक है।

standards.ieee.org/getieee802/download/802.1Q-2005.pdf

सी। 48

8.6.2 प्रवेश
प्रत्येक पोर्ट एक सक्षम फ़िल्टरिंग पैरामीटर सक्षम कर सकता है। पोर्ट पर प्राप्त एक फ्रेम जो VID से जुड़े सदस्य सेट (8.8.9) में नहीं है, यदि यह पैरामीटर सेट किया गया है, तो उसे छोड़ दिया जाएगा। इस पैरामीटर के लिए डिफ़ॉल्ट मान रीसेट है, अर्थात, सभी पोर्ट के लिए निष्क्रिय फ़िल्टरिंग अक्षम करें। कोई भी पोर्ट जो इस पैरामीटर को सेट करने का समर्थन करता है, वह भी इसे रीसेट करने का समर्थन करेगा। पैरामीटर को क्लाज 12 में परिभाषित प्रबंधन कार्यों द्वारा कॉन्फ़िगर किया जा सकता है।