generovani broadcastu - testovaci ucel

viktornovotny

Zdravim ve spolek, mate nekdo tip cim lze generovat broadcast pro ucel testu ? Jde to napriklas RB mikrotikovym - jak ?

Stacilo by me 2Mbps / 4500 pps

diky

zdeneksvarc

V RouterOS o žádném nástroji nevím, ale z linuxu jde udělat jednoduchý ICMP flood přes hping:

hping3 -1 --flood -a broadcast_adresa

radik

Jaky myslis broadcast? IP, IPv6, L2?

viktornovotny

potrebuji otestovat nejak male switche, stalo se nam u malych manag tp-linku ( 108E ) ze zkapou pri 2 Mbps / 4500 pps ... proste porty up ale jinak mrtva krabka, ping nic .. proste nic .. tak mam napad na jine male switche a potrebuji to nasimulovat nez je nasadim ..

viktornovotny

tedy myslim tim tento trafik v broadcastu .. zasilanem od nejakeho pokazeneho - typicky zavirovaneho klienta

bezny trafik ( unicast ) je bez problemu i ve vyssim trafiku

hapi

https://wiki.mikrotik.com/wiki/Manual ... _Generator

Ale vic nevim

radik

potrebuji otestovat nejak male switche, stalo se nam u malych manag tp-linku ( 108E ) ze zkapou pri 2 Mbps / 4500 pps ... proste porty up ale jinak mrtva krabka, ping nic .. proste nic .. tak mam napad na jine male switche a potrebuji to nasimulovat nez je nasadim ..

Tak v tom pripade bych nehledal problem v broadcastu ale spis v poctu packetu. Tohle muzes otestovat i iperfem snad. Zalezi taky jakym zpusobem jsi k tomuto zaveru dosel, jestli nemuze byt problem jeste v necim jinym (klient si propojil 2 porty do sebe apod. - to se muze jevit obdobne jako broadcast).

cerva

Stava se to i pri managementu oddelenem v jine VLAN?

viktornovotny

to radik - switch jsem vyradil, nahradil ciscem a cetl co se tam deje .. zadny dalsi switch trafik neslozil, jen tento maly, nicmene primo jeho porty nikdo nespojil, mozna doma ze by si na necem dalsim klient spojil porty vyloucit nemuzu ... ale ke klientovi sel jeden kabel, po navsteve technika mel klient jen router v resetu, nicmene mam za to, ze nas router klient vyradil a delal si tam neco sveho, lezlo od nej mrte ip ruznych a trafik mel celkem 2Mbps / 4500 pps ... pri sniferu trafik vypadal jako nahodne ip - ip spojeni ... mrte malych packetu

to cerva - bylo fuk jak byl switch nastaven, proste lehl total .. at mel porty oddelene, nebo nemel, at tagoval nebo ne ..

radik

Takze jestli to chapu spravne, tak neresis to, ze to klientovi nejede, ale ze mas nekde obycejny switch z kama je pripojeni vic veci a ten switch lehne?

viktornovotny

Ano lehne a tim lehnou ostatni v dome

radik

Tak v tom případě bych viděl, pokud z tama chodí všechno možný, tak že klient u sebe skutečně propojil (pak otázka co se přesně stalo dál a zda switch vytuhl a nebo jen nezvládal).

Na to je asi nejjednodussi doporuceny a obycejny switche nepouzivat a sahnout nekam dal. Treba EdgeCore je hodne dobry a s tim pouzit ochrany na portech. Ochrana pak zalezi podle site co je potreba, ACL na portech, DHCP snoping a guard (pokud se pozuiva DHCP) apod.

Jinak na tvou puvodni otazku, tak je na internetu spousta generatoru co umi generovat libovolny packety, ktery si vymyslis (i pro testy s treba posozenym CRC apod.). Treba http://ostinato.org/