De fato switch e NIC mantêm uma portadora apenas para saber se "existe alguma coisa do outro lado". Assim que o Windows sabe que o cabo foi desconectado e que o switch sabe que o link de determinada porta está down. O resto do tráfego, como disseram, deve ser broadcast de todo tipo, ARP, DHCP, etc. Mas se vc ainda quiser saber com toda certeza e ainda desconfia de software malicioso, basta um sniffer nas máquinas (ou espelhar as portas do switch).
2008/12/9 Miguel Da Silva - Centro de Matemática <[EMAIL PROTECTED]>: > Junior Polegato - Linux escribió: >> >> Miguel Da Silva - Centro de Matemática escreveu: >>> >>> Prezados correligionários, estive observando uns gráficos no Cacti hoje >>> pela manhã e teve 2 que me chamaram a atenção; na verdade, acho que deve ser >>> uma curiosidade técnica apenas, mas por vía das dúvidas, consulto quem tem >>> mais experiência no assunto. >>> Mas, ao invés de ficar explicando o que está acontecendo, prefiro deixar >>> um link para que os interessados possam ver. É só uma imagem e não tem como >>> errar: http://www.cmat.edu.uy/~mdasilva >>> E qual seria o "problema"? Em cada uma das duas bocas do switch em >>> questão há 1 PC conectado (Linux ou Windows) e neste momento (ou pelo menos >>> durante o período mostrado) elas estavam apagadas. Observem que o tráfego >>> mostrado é muito pequeno, entretanto, fiquei curioso (e de certa maneira, >>> alerta, mas duvido que seja software malicioso). >>> Então, alguma sugestão? Meu palpite é que isso se deve ao tráfego gerado >>> pela placa-de-rede para ver que está conectada, que na outra ponta do cabo >>> tem um dispostivo, etc, etc. >>> Até. >> >> Olá, >> >> Do meu ponto de vista parece ser broadcast arp, mas somente >> monitorando para saber. Qual o topologia da rede, este gráfico mede o >> tráfego de onde até onde? >> >> []'s >> Junior Polegato > > Essa é parte da minha "teoria" sobre o que está sendo mostrado no gráfico. E > respondendo a sua pergunta, essa imagem mostra 2 bocas de um switch e em > cada uma está conectada apenas um computador (o resto da rede é outra > história). > > Até. > -- > Miguel Da Silva > Administrador Junior de Sistemas Unix > Centro de Matemática - http://www.cmat.edu.uy > Facultad de Ciencias - http://www.fcien.edu.uy > Universidad de la República - http://www.rau.edu.uy > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact > [EMAIL PROTECTED] > > -- "Há uma ingenuidade na mentira que é o indício da boa fé" - F. Nietzsche. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
