Salut à tous.

Je lis attentivement le cours tcp/ip et une question se pose à moi concernant le fonctionnement d'un sniffer:

admettons que j'aie 3 machines A, B et C reliées sur un meme reseau par un switch (port 1 pour A, 2 pour B et 3 pour C), j'installe un sniffer sur A.

grace à la table cam qui associe les adresses mac aux ports du switch, les données entre B et C devraient exclusivement transiter sur les ports 2 et 3, donc ces données ne devraient pas être visibles par le sniffer?

mon raisonnement n'est il pas correct?

Bonjour jfbarsocchi,

Avec une configuration basique (par défaut) du switch, le sniffer (PC A) ne servira à rien.

Le principe du sniffing est que le PC A reçoit tous les paquets transitant sur le réseau, puis les accepte même s'ils ne lui sont pas déstinés.

Par contre, avec le routeur, il y a la table de routage, ainsi quand B envoie un paquet à C, le paquet ne passera pas par A. (par défaut)

avec un switch, lors de la 1ère tentative A recevra mais après le switch a une mémoire cache et reconnaitra les destinations.

Mais avec un HUB, il partage les paquets à tous les PC du réseau et c'est à eux de reconnaitre si cela lui est destiné ou non.

Alors pour ta question, avec le fonctionnement par défaut du switch, A ne pourra pas sniffer les données entre B et C.

Coucou,

Juste une petite précision.

Neveraph a écrit:

avec un switch, lors de la 1ère tentative A recevra mais après le switch a une mémoire cache et reconnaitra les destinations.

Oui mais A ne recevra aucun paquet qui ne lui est pas destiné, car le premier paquet envoyé par une machine est une requête ARP, donc en broadcast, donc envoyé à tout le monde.

Et en ce qui concerne le routeur, l’utilisation de la table de routage se fait entre deux réseaux. Si c’est dans le même réseau, le fonctionnement est identique au switch.
De plus la table de routage agit au niveau de la couche réseau, qui s’appuie sur la couche liaison qui fonctionne de la même manière que celle d’un switch.