交换机的 MAC 表可以提示设备所在方向,但每条记录不一定代表直接插在该端口上的单台设备。

基本原理

转发数据库 FDB 建立网桥学到的 MAC 地址与端口之间的关系。上联端口后可能有许多设备。忽略记录老化、VLAN 上下文和端口映射,会使物理拓扑图产生误导。

检查步骤

  1. 将 MAC 记录与端口、VLAN 信息一起保存。
  2. 同一端口出现多个 MAC 时,考虑中间是否存在交换机或虚拟化层。
  3. 直接连接的结论应由邻居数据或现场核查支持。

实际示例

24 号端口出现 30 个不同 MAC,并不意味着该端口插了 30 根网线,它可能连接另一台交换机。将其标为方向性证据更准确。

正确理解结果

FDB 不是瞬时完整清单,沉默设备和旧记录都会影响结果。使用虚线、来源标签和未知状态,比绘制漂亮却技术上错误的拓扑更有价值。

来源与延伸阅读

协议或命令详情: RFC 4188。步骤和示例场景由 IPScans 编辑团队编写。