Отследить broadcast

[MAD]

Как можно отследить broadcast с помощью тачки на 2003 сервере? Возможно ли это вообще сделать? Знаю multicast в general show multicast statistic.

[ilia_2s]

поставить сниффер пакетов, например commview - он платный, можно демкой или купить или найти бесплатный.

[Stak]

http://www.wireshark.org/download.html поможет думаю...

[MAD]

Спасибо за советы. Начал сканировать commview. Он мне пишет очень много broadcast запросов со многих адресов. Скидываю скрин. На сколько это плохо и как с этим бороться?

[ilia_2s]

Спасибо за советы. Начал сканировать commview. Он мне пишет очень много broadcast запросов со многих адресов. Скидываю скрин. На сколько это плохо и как с этим бороться?

netbios - нормально думаю для вашей сетки )

[disappointed]

2-3 пакета в секунду, несущественно.

[helpdesk]

Почему в 176й строчке в арп запросе, не бродкаст мак в дестинэйшоне? В арп запросе, всегда мак адрес назначения FF:FF:FF:FF:FF:FF. Возможно кто то травит таблицу арп. А нетбиос можно отследить в статистике, там графики рисуются в процентном соотношении.

Edited May 12, 2009 by helpdesk

[Bond]

Нада резать ACL порты udp 137, 138

[Дегтярев Илья]

Почему в 176й строчке в арп запросе, не бродкаст мак в дестинэйшоне? В арп запросе, всегда мак адрес назначения FF:FF:FF:FF:FF:FF.

Опять бред советуют.

 

Сами у себя откройте снифер и начните с маленькой скоростью качать что то с сервера за шлюзом. Через arp timeout после запроса шлюз у вас спросит юникастом ваш мак. Если не будет ответа - уже броадкастом.

 

На скрине у вас абсолютно пустая сеть.

Edited May 21, 2009 by Дегтярев Илья

[ilia_2s]

Нада резать ACL порты udp 137, 138

Не зря у человека 2003 сервер, домен или что-нибудь такое, ляжет