L'utilità di una mappa di rete non consiste solo nell'avere un bell'aspetto. Se si comprende da quali dati viene prodotto ciascun collegamento, è possibile utilizzarlo in modo sicuro nelle decisioni sulla manutenzione della mappa.
Approccio di base
Le informazioni di vicinato, il record di instradamento MAC e la relazione di instradamento IP non hanno la stessa forza probatoria. Vedere il dispositivo dietro una porta non sempre dimostra una connessione fisica diretta tramite cavo. Se ci sono fonti contrastanti, l’incertezza deve essere preservata.
Fasi dell'applicazione
- Mantenere visibile la sorgente e il tempo di osservazione di ciascuna linea.
- Rappresentare un quartiere verificato con forme di linea diverse rispetto all'inferenza di instradamento.
- Mantenere i dispositivi la cui connessione fisica è sconosciuta in un gruppo separato invece di collegarli automaticamente al gateway.
Esempio pratico
Se nel record FDB di una porta uplink compaiono venti dispositivi, la mappa non dovrebbe mostrarli tutti collegati direttamente al primo switch. Se il cambiamento è sconosciuto, sarebbe meglio presentarlo come una direzione o un’incertezza.
Interpretare correttamente il risultato
Una mappa è la vista al momento della scansione; non si dovrebbe dare per scontato un monitoraggio continuo in tempo reale. Rinnovare le sorgenti dopo la sostituzione del cavo. Includere la descrizione della riga utilizzata durante la condivisione del report; il destinatario non deve indovinare il significato della linea tratteggiata.
Fonte e lettura di follow-up
Dettagli del protocollo o del comando: RFC4188. I passaggi e lo scenario di esempio rappresentano la narrativa editoriale di IPScan.