Concernant le switch j'ai 4 Catalyst 2950 et un 3560G, et il y'a beaucoup de trafic sur les 5 switch, mais lorsque je me connecte sur le 3560G par exemple et que je lance un SH IP ARP, je n'ai que deux adresses celle de ma machine et celle du switch lui meme, je ne comprend pas pourquoi cela.
pour l'ip accouting je ne sais pas trop comment le faire, peux tu m'expliquer ?

L'arp est un broadcast : pour qu'un switch remonte les ip de chaque vlan sur un sh arp (L3 donc) , il faut que le switch en question dispose d'une intf L3 dans ce vlan !

Comme ce doit être probablement le cas : le switch ne dispose que d'une intf de mngt : le sh arp remonte donc les machines ayant généré du trafic récemment (si elles ne 'parlent' pas souvent, elles risquent de ne pas être ds la table), et uniquement dans le vlan de mngt : on est pas sur un routeur là ...


Même chose pour l'ip accounting : on parle d'un switch la : de L2 donc : si le but est de voir le trafic sur les ports, ça ne va pas beaucoup aider !!! Le plus simple est encore de baisser le load intervall sur les port et de regarder les compteurs remontes sur le sh interface