Hub — Concentrateur réseau (obsolète)

Qu'est-ce qu'un hub ?

Un hub (concentrateur) est un équipement réseau basique de couche 1 qui répète aveuglément tout signal reçu sur un port vers TOUS les autres ports. Contrairement à un switch, il ne comprend pas les adresses MAC et ne fait aucun filtrage. Largement remplacé par les switches depuis les années 2000.

Pourquoi c'est dangereux niveau sécurité

# Sur un hub, TOUT le trafic est visible par TOUS les ports
# -> n importe quel appareil connecté peut sniffer
#    le trafic des autres SANS rien faire de spécial

tcpdump -i eth0    # capture tout le trafic du segment

# Sur un switch moderne, ceci ne fonctionne pas
# (sauf via ARP spoofing ou attaque de la CAM table)

Domaines de collision

Un hub crée un seul "domaine de collision" : si deux appareils émettent en même temps, leurs signaux entrent en collision et doivent être retransmis (CSMA/CD). Plus il y a d'appareils sur le hub, plus les performances chutent. Les switches éliminent ce problème en créant un domaine de collision séparé par port.