Het nut van een netwerkkaart gaat niet alleen over het er goed uitzien. Als duidelijk is uit welke gegevens elke link is voortgekomen, kan deze veilig worden gebruikt bij beslissingen over kaartonderhoud.
Basisbenadering
Buurtinformatie, MAC-routeringsrecord en IP-routeringsrelatie hebben niet dezelfde bewijskracht. Het zien van het apparaat achter een poort bewijst niet altijd een directe fysieke kabelverbinding. Als er tegenstrijdige bronnen zijn, moet de onzekerheid behouden blijven.
Toepassingsstappen
- Houd de bron en observatietijd van elke lijn zichtbaar.
- Geef een geverifieerde buurt weer met andere lijnvormen dan routeringsgevolgtrekking.
- Bewaar apparaten waarvan de fysieke verbinding onbekend is in een aparte groep in plaats van ze automatisch met de gateway te verbinden.
Praktijkvoorbeeld
Als er twintig apparaten verschijnen in het FDB-record van een uplinkpoort, zou de kaart niet moeten tonen dat ze allemaal rechtstreeks op de eerste switch zijn aangesloten. Als de omschakeling onbekend is, kan deze beter worden gepresenteerd als een richting of onzekerheid.
Interpreteer het resultaat correct
Een kaart is het aanzicht op het moment van scannen; Er mag niet worden uitgegaan van continue real-time monitoring. Vernieuw de bronnen na het vervangen van de kabel. Voeg de regelbeschrijving toe die wordt gebruikt bij het delen van het rapport; de ontvanger hoeft de betekenis van de stippellijn niet te raden.
Bron- en vervolgmeting
Protocol- of opdrachtdetails: RFC 4188. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.