ネットワークマップの有用性は、見栄えの良さだけではない。各リンクがどのようなデータから生成されているかを理解できれば、地図のメンテナンスの決定に安全に使用できます。

基本的な考え方

近隣情報、MACルーティングレコード、およびIPルーティング関係は、同じ証拠強度を持たない。ポートの背後にデバイスが見えても、必ずしも直接の物理ケーブル接続が証明されるわけではありません。矛盾する情報源がある場合は、不確実性を維持する必要があります。

確認手順

  1. 各ラインのソースと観測時刻を見えるようにしておきます。
  2. 検証された近傍を、配線推論とは異なる線形状で表現する。
  3. 物理的な接続が不明なデバイスをゲートウェイに自動的に接続するのではなく、別のグループに保持します。

実践例

アップリンクポートのFDBレコードに20台のデバイスが表示される場合、マップにはそれらすべてが最初のスイッチに直接接続されていることが表示されるべきではない。スイッチが不明な場合は、方向性または不確実性として提示する方がよいでしょう。

結果を正しく解釈する

地図はスキャン時のビューです。継続的なリアルタイム監視を想定すべきではありません。ケーブル交換後はソースを更新してください。レポートを共有するときに使用する行の説明を含めます。受信者は点線の意味を推測する必要はありません。

出典と参考資料

プロトコルまたはコマンドの詳細: RFC 4188。手順とシナリオ例は IPScans の編集者の説明です。