A tabela MAC no switch pode indicar em qual direção um dispositivo está localizado. No entanto, nem todo registro se refere a um único dispositivo conectado diretamente a essa porta.
Abordagem básica
O Forwarding Database estabelece um relacionamento entre os endereços MAC e as portas aprendidas pela ponte. Pode haver muitos dispositivos por trás de um uplink. O mapa físico desenhado sem considerar a antiguidade dos registros aprendidos, o contexto da VLAN e os mapeamentos de portas pode ser enganoso.
Etapas de aplicação
- Armazenar registro MAC juntamente com informações de porta e VLAN.
- Se vários MACs forem vistos na mesma porta, considere que pode haver outro switch ou camada de virtualização entre eles.
- Apoiar reivindicação de conexão direta com dados de vizinhança ou verificação de local.
Exemplo prático
Só porque 30 MACs diferentes aparecem na porta 24 não significa que 30 cabos estejam conectados a essa porta. A porta pode ser um uplink para outro switch. Seria mais preciso mostrar esta descoberta no mapa como evidência de orientação.
Interprete o resultado corretamente
Os registros do FDB não são inventários completos instantâneos; dispositivos silenciosos ou gravações antigas podem afetar o resultado. Usar um link quebrado, uma tag de origem e um status desconhecido é mais útil do que um mapa visualmente bonito, mas tecnicamente incorreto.
Fonte e leitura de acompanhamento
Detalhes do protocolo ou comando: RFC 4188. As etapas e o cenário de exemplo são a narrativa editorial do IPScans.