网络地图的价值不只是好看。只有知道每条连接依据什么数据生成,才能可靠地用于维护决策。
基本原理
邻居信息、MAC 转发记录与 IP 路由关系的证据强度不同。在某端口后看到设备,不一定证明存在直接网线连接。来源冲突时应保留不确定性。
检查步骤
- 让每条线的来源与观测时间可见。
- 使用不同线型区分已验证邻居关系与路径推断。
- 物理连接未知的设备应独立分组,不要自动连接到网关。
实际示例
上联端口的 FDB 显示二十台设备,不应把它们都画成直接插在第一台交换机上。中间交换机未知时,标示方向或不确定性更准确。
正确理解结果
地图是扫描时刻的视图,不能默认它持续实时监控。换线后应更新证据。分享报告时附上线型说明,不要让接收者猜测虚线含义。
来源与延伸阅读
协议或命令详情: RFC 4188。步骤和示例场景由 IPScans 编辑团队编写。