探索交换机的秘密--底层网络协议漏洞分析与利用

BugBank

---

交换机支持的基本协议介绍

1、什么是交互机：

2、eNSP华为模拟器：通过eNSP搭建模拟环境，1个交换机下配3个主机，来观察数据包：包括arp广播、应答等。

3、在模拟环境中，对比集线器和交换机的区别：

• 集线器不会形成MAC地址表，但也可以使网络设备之前互相连通
• 交换机的原理是转发
• 集线器的原理是广播，把收到的信号放大，在发给各个接口，所以是不安全的。

4、广播风暴——环路的产生

SW1和SW2如图连接，当PC1向SW1发送ARP请求包，是广播，所以会向除了SW1的1口以外的接口发送数据包，当然就包括自身的接口3，当SW2的接口1收到数据包，同样向除了本接口的其他接口发送数据包，通过SW2的接口2发送到SW1的接口4，至此，陷入一种循环，会急剧消耗这两台交换机的内存、CPU性能。

5、Spanning-Tree Protocol（生成树协议）

• 作用：

1. 消除环路：通过阻断冗余链路来消除网络中可能存在的环路。
2. 链路备份：当活动路径发生故障时，激活备份链路，及时恢复网络连通性。

• 工作