De MAC-tabel op de schakelaar kan aangeven in welke richting een apparaat zich bevindt. Niet elk record verwijst echter naar een enkel apparaat dat rechtstreeks op die poort is aangesloten.

Basisbenadering

Forwarding Database brengt een relatie tot stand tussen de MAC-adressen en poorten die door de bridge zijn geleerd. Er kunnen veel apparaten achter een uplink zitten. De fysieke kaart die is opgesteld zonder rekening te houden met de veroudering van geleerde records, VLAN-context en poorttoewijzingen kan misleidend zijn.

Toepassingsstappen

  1. Bewaar MAC-record samen met poort- en VLAN-informatie.
  2. Als er meerdere MAC's op dezelfde poort worden gezien, houd er dan rekening mee dat er mogelijk nog een switch- of virtualisatielaag tussen zit.
  3. Ondersteun claim voor directe verbinding met buurtgegevens of siteverificatie.

Praktijkvoorbeeld

Het feit dat er 30 verschillende MAC's op poort 24 verschijnen, betekent niet dat er 30 kabels op die poort zijn aangesloten. De poort kan een uplink naar een andere switch zijn. Het zou nauwkeuriger zijn om deze bevinding op de kaart weer te geven als bewijs van oriëntatie.

Interpreteer het resultaat correct

FDB-records zijn geen onmiddellijke volledige inventarissen; stille apparaten of oude opnames kunnen het resultaat beïnvloeden. Het gebruik van een verbroken link, brontag en onbekende status is nuttiger dan een visueel mooie maar technisch onjuiste kaart.

Bron- en vervolgmeting

Protocol- of opdrachtdetails: RFC 4188. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.