Таблица MAC на коммутаторе может указывать, в каком направлении расположено устройство. Однако не каждая запись относится к одному устройству, подключенному непосредственно к этому порту.
Основной подход
База данных пересылки устанавливает взаимосвязь между MAC-адресами и портами, изученными мостом. За восходящей линией связи может находиться множество устройств. Физическая карта, составленная без учета устаревания изученных записей, контекста VLAN и сопоставлений портов, может ввести в заблуждение.
Этапы применения
- Сохраните запись MAC вместе с информацией о порте и VLAN.
- Если на одном порту обнаружено несколько MAC-адресов, учтите, что между ними может быть другой коммутатор или уровень виртуализации.
- Поддержка заявки на прямое соединение с данными о районе или проверкой сайта.
Практический пример
Тот факт, что 30 различных MAC-адресов появляются на порту 24, не означает, что к этому порту подключено 30 кабелей. Порт может быть восходящим каналом связи с другим коммутатором. Правильнее было бы показать эту находку на карте как свидетельство ориентации.
Правильно интерпретируйте результат
Записи FDB не являются мгновенными полными описями; бесшумные устройства или старые записи могут повлиять на результат. Использование неработающей ссылки, тега источника и неизвестного статуса полезнее, чем визуально красивая, но технически неверная карта.
Источник и дополнительная литература
Подробности протокола или команды: RFC 4188. Шаги и пример сценария приведены в редакционном описании IPScans.