La tabla MAC en el conmutador puede indicar en qué dirección está ubicado un dispositivo. Sin embargo, no todos los registros se refieren a un único dispositivo conectado directamente a ese puerto.
Enfoque básico
La base de datos de reenvío establece una relación entre las direcciones MAC y los puertos aprendidos por el puente. Puede haber muchos dispositivos detrás de un enlace ascendente. El mapa físico elaborado sin considerar la antigüedad de los registros aprendidos, el contexto de VLAN y las asignaciones de puertos puede resultar engañoso.
Pasos de la aplicación
- Almacene el registro MAC junto con la información de puerto y VLAN.
- Si se ven múltiples MAC en el mismo puerto, considere que puede haber otro conmutador o capa de virtualización en el medio.
- Admitir reclamo de conexión directa con datos del vecindario o verificación del sitio.
Ejemplo práctico
El hecho de que aparezcan 30 MAC diferentes en el puerto 24 no significa que haya 30 cables conectados a ese puerto. El puerto puede ser un enlace ascendente a otro conmutador. Sería más exacto mostrar este hallazgo en el mapa como prueba de orientación.
Interpretar el resultado correctamente
Los registros FDB no son un inventario completo instantáneo; Los dispositivos silenciosos o las grabaciones antiguas pueden afectar el resultado. Usar un enlace roto, una etiqueta de origen y un estado desconocido es más útil que un mapa visualmente hermoso pero técnicamente incorrecto.
Fuente y lectura de seguimiento
Detalles del protocolo o comando: RFC 4188. Los pasos y el escenario de ejemplo son la narrativa editorial de IPScans.