Die MAC-Tabelle auf dem Switch kann angeben, in welcher Richtung sich ein Gerät befindet. Allerdings bezieht sich nicht jeder Eintrag auf ein einzelnes Gerät, das direkt an diesen Port angeschlossen ist.

Grundlegender Ansatz

Die Weiterleitungsdatenbank stellt eine Beziehung zwischen den von der Bridge gelernten MAC-Adressen und Ports her. Hinter einem Uplink können sich viele Geräte befinden. Die erstellte physische Karte ohne Berücksichtigung der Alterung gelernter Datensätze, des VLAN-Kontexts und der Portzuordnungen kann irreführend sein.

Anwendungsschritte

  1. Speichern Sie den MAC-Datensatz zusammen mit Port- und VLAN-Informationen.
  2. Wenn mehrere MACs am selben Port zu sehen sind, bedenken Sie, dass sich dazwischen möglicherweise ein weiterer Switch oder eine andere Virtualisierungsschicht befindet.
  3. Unterstützen Sie die Behauptung einer direkten Verbindung mit Nachbarschaftsdaten oder einer Standortüberprüfung.

Praxisbeispiel

Nur weil 30 verschiedene MACs auf Port 24 erscheinen, heißt das nicht, dass 30 Kabel an diesen Port angeschlossen sind. Der Port kann ein Uplink zu einem anderen Switch sein. Es wäre zutreffender, diesen Befund als Orientierungsbeweis auf der Karte anzuzeigen.

Interpretieren Sie das Ergebnis richtig

FDB-Datensätze sind keine sofortigen vollständigen Inventare; Lautlose Geräte oder alte Aufnahmen können das Ergebnis beeinträchtigen. Die Verwendung eines defekten Links, eines Quell-Tags und eines unbekannten Status ist nützlicher als eine optisch schöne, aber technisch fehlerhafte Karte.

Quelle und Nachlese

Protokoll- oder Befehlsdetails: RFC 4188. Die Schritte und das Beispielszenario sind redaktionelle Erzählungen von IPScan.