sniffing su switch con matrix cable

Salve vorrei un vostro parere sulla problematica che sto affrontando:

sto effettuando una diagnostica di rete con un tool linux e per fare ciò
stavo analizzando il traffico dei vari switch di rete.

la situazione è la seguente:

6 switch 3com 3300 collegati tutti in cascata con cavo matrix....

solitamente per analizzare il traffico via web management abilitavo in
"roving analisys port"
la porta dove mi arrivava ad esempio la fibra ottica in "monitor" e quella
dove mi collegavo con lo sniffer in "analysis".

solo che essendo tutti connessi in cavo matrix... come faccio a sniffare
tutti 6 switch contemporaneamente?

una soluzione brutta che avevo pensato era togliere momentaneamente i cavi
matrix e mettere in cascata gli switch,
ogni porta dove arrivava in cascata uno switch metterla in monitor, per ogni
switch riservare una porta per l'analisi,
far confluire tutte le porte di analisi in un hub collegato alla macchina
linux e cosi vedere tutti i pacchetti...

pareri (oltre che creero forse un collo di bottiglia?)

vi sarei grato.


saluti


Consadori Andrea - Konsa


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List