Lassen sich Layer 2 Errors aufzeichnen?

abgelegt unter: Techniken

Im Ethernet treten auf dem OSI-Layer 2 Fehler wie Kollisionen, CRC-Fehler und Runts auf. Managebare Switches zeigen diese Fehler in den Interfacestatistiken an. Versucht der Admin aber, diese Fehler mit einem Netzwerkanalyser zu untersuchen, erlebt er oft eine Überraschung. Die Fehler sind weg.

Im Ethereal sieht alles gut aus, es werden keine CRC-Fehler oder Collisions angezeigt.

Die Ursache für dieses Verhalten sind die Treiber der Netzwerkkarte. Fast alle Treiber verwerfen fehlerhafte Frames einfach. Auch die Portspiegelung an Switchen, spiegelt keinen defekten Frames. Dadurch sind im Trace keine Fehler auf dem Layer 2 zu erkennen.

Network General stellt für den Sniffer spezielle Treiber zur Verfügung. Diese können mit einigen Netzwerkkarten auch Layer 2-Errors aufzeichnen. Die Intel Xircom CBE2 gehört zu den von Sniffer unterstützten Karten.

Notwendig ist das Capturen dieser Fehler auf dem Layer 2 allerdings nur sehr selten. Auf einem Vollduplex-Link sollten keine dieser Fehler auftreten. Ursache sind in der Regel Hardwarefehler (NIC, Kabel) oder fehlerhafte Duplexeinstellungen.

geschrieben am 12.04.2006 von Mirko Kulpa