谦逊的集线器

上周末，我整理了一些旧的计算设备。在一个箱子里，我发现了这个宝贝——Netgear EN104TP集线器。我之前在博客和书中提到过这个设备。这种设备是真正的集线器的最后一代。在一个电缆似乎只用于数据中心或工业设施，而无线技术统治家庭和办公室的时代，这个集线器是过去日子的遗物。

为了让你了解这个设备有多老，Netgear的文档（仍然在线——做得好）提供了一个创建于1998年8月的PDF。（再次，Netgear做得好，没有弄乱时间戳。）我不确定我这个具体设备有多老。考虑到我在1998年秋天开始在AFCERT工作，我可以看到这个集线器轻松超过20年。

集线器是一种网络设备，它从其端口接收流量，并将流量重复到所有其他端口。这与交换机不同，交换机维护一个表，标识哪些MAC地址在哪些端口上使用。在构建这个CAM（内容可寻址内存，IIRC）表之前，发送到新的、之前未预见到的MAC地址的流量将出现在除发送者之外的所有端口上。

这是一个“真正的集线器”，因为所有端口都是10 Mbps。是的，这比现代设备上的千兆端口“慢”100倍，如果它们有以太网端口的话。从10/100 Mbps设备开始，它们都变成了交换机。我从未遇到过100 Mbps的“集线器”。我接触过的每一个设备都是10/100 Mbps交换机。这意味着在使用10/100 Mbps设备甚至100 Mbps设备时（反正我从未见过），你不太可能看到所有端口上的流量。没有千兆（1000 Mbps）集线器被制造出来。我认为规范甚至不支持它。

这些小盒子是网络监控的推动者。如果你想学习、故障排除，甚至可能在生产网络上添加监控，你可以将上游电缆、下游电缆和监控电缆连接到集线器。上游可以是路由器，下游可能是防火墙，监控则是你的NSM服务器。如果你正在查看两台独立计算机之间的流量，并需要NSM笔记本电脑的可见性，你会将所有三个插入集线器，并将你的互联网上游插入第四个端口。

我已经多年不需要这个设备了，但我计划将其作为一个久远时代的物理文物保存。至少这个还能开机，不像我的第一台计算机Timex Sinclair ZX-80。