Netgear GS748TP VLANs Hub Modus verbieten

[slu]

Ich habe hier einen Netgear GS748TP Switch rumliegen welchen ich gerne als VLAN Switch einsetzen würde.
Allerdings finde ich keine Option / Einstellung um zu verhindern das der Switch in den Hub Modus wechselt.

Nun gibt es drei Möglichkeiten:
1. Der Switch geht nie in den Hub Modus
2. Man kann es einstellen, aber ich finde die Option nicht
3. Irgendwan geht er einfach in den Hub Modus

Hat jemand Erfahrung mit den Geräten?

[ChoMar]

Du meinst vermutlich, das dein Switch sich nicht an die VLAN regeln hält und nicht das es in den Hubmodus wechselt.

Ein Hub verteilt alle ankommenden Pakete auf alle Ports. Ein Switch nur auf die Ports, die es betrifft. Von Broadcasts etc. mal abgesehen, dafür sind VLANs da.

Wenn ein Switch in den Hubmodus wechselt ist die Adresstable voll. Normalerweise kann die bei Consumergeräten so 500 bis 800 einträge verwalten. (Physisch angeschlossene Netzwerkkomponenten), wie viel es bei dem spezifischen Switch sind weiß ich nicht.

Es geht hier aber wohl darum, das der Switch die VLAN-regeln nicht einhält bzw. auflöst.
Was ist es den für ein VLAN? Portbasiert oder was anderes?

Oder war die Frage wie man verhindert, das der Switch auf Grund oben beschriebener Adresstable in den Hubmodus wechselt (z.B. bei einer Macflooding attacke)?
Vieleicht macht er das nicht sondern "killt" z.B. den Port, der das Flooding versucht. Aber das ist was das man normalerweise auch nicht in der Dokumentation findet. Ggf. bei Netgear anfragen?

Interessant wäre auch das Verhalten, falls er in den Hubmodus wechselt. Ob er dann die VLANs noch einhält.

[slu]

Oder war die Frage wie man verhindert, das der Switch auf Grund oben beschriebener Adresstable in den Hubmodus wechselt (z.B. bei einer Macflooding attacke)?

Ja genau das sind meine Bedenken, denn das würde mein ganzes Sicherheitskonzept aushebeln.
Sorry die Frage war wohl nicht sorgfältig genug gestellt.

Das Problem ist aber das man keine (zumindest ich) Informationen darüber findet, Du hast recht ich sollte mich direkt an Netgear wenden.

[Ferdinand776]

Hi,

das Ganze ist auf jeden Fall eine spannende Fragestellung. Mal sehen, ob die bei Netgear Dir da die nötigen Infos geben können. Wäre cool, wenn Du das dann hier postet.

[habakug]

Hallo!

Auf einem "richtigen" Switch konfiguriert man

Code: Alles auswählen

#> switchport port-security

Netgear [1] hat den Begriff "Port Security" in das Handbuch [2] übernommen, das du wohl auch mal konsultieren solltest. Im Webinterface unter "Security > Traffic Control > Port Security" am besten im "Learning Mode" die MAC-Adressen der Rechner einlesen lassen und dann alles festtackern.
Die Frage ist ob man zuhause so ein Gerät, das immerhin ca. 800€ kostet, sinnvoll einsetzen kann.

Gruß, habakug

[1] http://www.netgear.com/business/product ... 748TP.aspx
[2] http://support.netgear.com/app/answers/detail/a_id/1935

[slu]

Hallo habakug,

Netgear [1] hat den Begriff "Port Security" in das Handbuch [2] übernommen, das du wohl auch mal konsultieren solltest.

Warum so vorwurfsvoll? Das habe ich, allerdings habe ich nur gesucht ob man den Hub Modus abschalten/verbieten kann.

Im Webinterface unter "Security > Traffic Control > Port Security" am besten im "Learning Mode" die MAC-Adressen der Rechner einlesen lassen und dann alles festtackern.

Das wäre auch eine Lösung an die ich noch garnicht gedacht habe.

Die Frage ist ob man zuhause so ein Gerät, das immerhin ca. 800€ kostet, sinnvoll einsetzen kann.

Nicht zuhause, das Gerät liegt hier im Büro schon ewig als Ersatz herum.
Ich möchte mich, für mich (noch) Neuland, mit VLANs beschäftigen und bin gleich über diesen Sicherheitsaspekt gestolpert.

Danke für die Tipps.

[habakug]

Hallo!

Warum so vorwurfsvoll?

Das war kein Vorwurf, eher ein gutgemeinter Ratschlag. Ich bin überhaupt nicht in der Stimmung jemandem hier Vorwürfe zu machen.
Das Problem ist ja auch, das meistens nach den verkehrten Begriffen gesucht wird. Der Begriff "Hub-Modus" ist besser durch "Layer 1" zu ersetzen. Hier wollte ich eine Hilfestellung geben.

Gruß, habakug

[slu]

Hallo habakug,

Das war kein Vorwurf, eher ein gutgemeinter Ratschlag.

ist schon ok.

Code: Alles auswählen

Hier wollte ich eine Hilfestellung geben.

Das ist dir gelungen und hat mein Netzwerk Wissen nachhaltig verbessert.