유용한 네트워크 지도는 보기 좋은 것만으로 충분하지 않습니다. 연결선마다 근거 데이터를 알 수 있어야 유지 관리 판단에 활용할 수 있습니다.
기본 원리
이웃 정보, MAC 전달 기록, IP 라우팅 관계의 증거력은 서로 다릅니다. 포트 뒤에 장치가 보인다고 직접 케이블로 연결되었다는 뜻은 아닙니다. 출처가 충돌하면 불확실성을 유지해야 합니다.
확인 순서
- 연결선의 출처와 관찰 시각을 확인할 수 있게 하세요.
- 확인된 이웃 관계와 경로 추정을 서로 다른 선으로 표시하세요.
- 물리 연결을 모르는 장치를 게이트웨이에 자동 연결하지 말고 별도 그룹으로 표시하세요.
실제 예시
업링크 포트의 FDB에 장치 20대가 보인다고 모두 첫 번째 스위치에 직접 연결된 것처럼 그려서는 안 됩니다. 중간 스위치를 모르면 방향 또는 불확실성으로 표시하는 편이 정확합니다.
결과 해석 시 주의할 점
지도는 스캔 시점의 모습이며 지속적인 실시간 감시라고 가정해서는 안 됩니다. 케이블 변경 후 근거를 갱신하세요. 공유 보고서에는 선의 의미를 넣어 수신자가 점선의 뜻을 추측하지 않도록 하세요.
출처 및 추가 자료
프로토콜 및 명령어 세부 사항: RFC 4188. 절차와 예시 상황은 IPScans 편집팀이 작성했습니다.