La tabella MAC sullo switch può indicare in quale direzione si trova un dispositivo. Tuttavia, non tutti i record si riferiscono a un singolo dispositivo collegato direttamente a quella porta.
Approccio di base
Il database di inoltro stabilisce una relazione tra gli indirizzi MAC e le porte apprese dal bridge. Dietro un uplink possono esserci molti dispositivi. La mappa fisica disegnata senza considerare l'invecchiamento dei record appresi, del contesto VLAN e delle mappature delle porte può essere fuorviante.
Fasi dell'applicazione
- Memorizza il record MAC insieme alle informazioni sulla porta e sulla VLAN.
- Se vengono rilevati più MAC sulla stessa porta, considerare che potrebbe esserci un altro switch o livello di virtualizzazione nel mezzo.
- Supporta la richiesta di connessione diretta con i dati del quartiere o la verifica del sito.
Esempio pratico
Solo perché sulla porta 24 compaiono 30 MAC diversi non significa che a quella porta siano collegati 30 cavi. La porta potrebbe essere un uplink verso un altro switch. Sarebbe più accurato mostrare questo ritrovamento sulla mappa come prova dell'orientamento.
Interpretare correttamente il risultato
I registri FDB non sono inventari completi istantanei; dispositivi silenziosi o vecchie registrazioni potrebbero influenzare il risultato. L'utilizzo di un collegamento interrotto, di un tag di origine e di uno stato sconosciuto è più utile di una mappa visivamente bella ma tecnicamente errata.
Fonte e lettura di follow-up
Dettagli del protocollo o del comando: RFC4188. I passaggi e lo scenario di esempio rappresentano la narrativa editoriale di IPScan.