W topologii gwiazdy wszystkie urządzenia końcowe łączą się z urządzeniem centralnym. To, czy komputer diagnostyczny zobaczy cały ruch, zależy od sposobu pracy tego urządzenia.
Przełącznik zarządzalny z funkcją port mirroring jest właściwym wyborem, ponieważ potrafi celowo skopiować ruch z jednego lub wielu portów (albo z VLAN) na specjalny port monitorujący. Wtedy komputer z programem diagnostycznym (snifferem) dostaje kopie ramek i może analizować komunikację innych hostów, mimo że przełącznik normalnie przekazuje ramki tylko do portu docelowego.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- "Koncentratora": hub rzeczywiście replikuje sygnał na wszystkie porty, co historycznie ułatwiało podsłuch całego ruchu. Jednak we współczesnych instalacjach Ethernet koncentratory są praktycznie niewykorzystywane (wydajność, kolizje, półdupleks, bezpieczeństwo). Pytanie dotyczy działania w aktualnej praktyce diagnostycznej, więc właściwe jest rozwiązanie z mirroringiem.
- "Rutera": router służy do łączenia różnych sieci (warstwa 3) i nie zapewnia automatycznego wglądu w cały ruch przełączany w LAN. Ruch lokalny w obrębie jednego segmentu przełącznika zwykle nie przechodzi przez router, więc podłączenie tam analizatora nie spełnia wymagania "wszystkich transmitowanych pakietów".
- "Przełącznika niezarządzanego": taki przełącznik uczy się adresów i przekazuje ramki tylko tam, gdzie znajduje się adresat. Bez funkcji mirroring/monitorowania portu komputer diagnostyczny zobaczy głównie ruch do siebie (oraz broadcast/multicast), a nie pełny ruch innych hostów.
Wskazówka egzaminacyjna: jeśli w treści pojawia się wymóg przechwycenia całego ruchu w sieci przełączanej, szukaj opcji z port mirroring (monitoring portu) i pamiętaj, że wymaga to przełącznika zarządzalnego.
