SAME mac address probrem

Article View: fj.net.ip

Article #298

#298

From: OKAMOTO
Date: Wed, 07 Jun 2000 00:00

17 lines
1406 bytes

OKAMOTOと申します。

IEEE802．1QのVLANタギングについて少し教えてください。

通常、MACのスイッチでは、ソースのMACアドレスを学習しながら、フレームの
forwardを行ってるので、もし、同一のMACアドレスがきた（誰かがMACアドレスを
偽った）場合は、本来のポートと偽りのソースアドレスを学習してしまったポート、
2つのポートにフォワードされると思います。
その結果、本来の宛先以外にもフォワードしてしまい、そこにスニファーなどを当て
ればフレームがキャプチャされてしまいます。
（MACアドレスはユニークだ！という議論はさておき…）

もし、VLANポートを分けていた場合、この問題は解決されるのでしょうか？（VLANの
異なるポートなら、そこで同一MACアドレスを学習しても、誤ってフォワードされな
い。）

ご存知のかたいらっしゃいましたら教えてください。

Technical Details

Message-ID: <8hl5js$hui$1@news.ecl.ntt.co.jp>

Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: 10636f,aa4b7a46fb7f3669,start
X-Google-Attributes: gid10636f,public
From: "OKAMOTO" <okamoto.osamu@lab.ntt.co.jp>
Subject: SAME mac address probrem
Date: 2000/06/07
Message-ID: <8hl5js$hui$1@news.ecl.ntt.co.jp>
X-Deja-AN: 632097769
Content-Transfer-Encoding: 7bit
Organization: NTT R&D Center, Musashino-Shi, Tokyo Japan
Content-Type: text/plain; charset="iso-2022-jp"
Mime-Version: 1.0
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3155.0
Newsgroups: fj.net.ip