poszukiwanie fizycznej lokalizacji (LAN)

[Smaku]

Cześć,

prosta topologia...
dwa catalyst 4506 (Core) + kilkanaście 3560 i 2960 (access) + kilkaset urządzeń końcowych.
Mam adres MAC + IP jakiegoś urządzenia, i chciałbym odnaleźć do jakiego portu i na którym switch'u jest ono wpięte.

[lbromirs]

Cześć,

prosta topologia...
dwa catalyst 4506 (Core) + kilkanaście 3560 i 2960 (access) + kilkaset urządzeń końcowych.
Mam adres MAC + IP jakiegoś urządzenia, i chciałbym odnaleźć do jakiego portu i na którym switch'u jest ono wpięte.

Na najsensowniejszym topologicznie przełączniku robisz 'sh mac address-table | i xxxx.xxxx.xxxx' i sprawdzasz na który port/uplink wskazuje. W przypadku uplinku - powtarzasz na przełączniku po drugiej stronie.

[Smaku]

to dla utrudnienia dodam ze cześć sw access jest zarządzanych przez firme zew. do których nie ma dostępu.

[Keadwen]

...

Jedyne co możesz zrobić do dojść pewno do punktu brzegowego swojej sieci, a dalej to jesteś zdany na łaskę innych.

[Smaku]

tak dla potomnych:

tracerout mac <src MAC> <dst MAC>
oraz
tracerout mac ip <src IP> <dst IP>
warunek jest taki, że src i dst muszą być w tym samym VLAN.

a tu link do całego art.:
http://www.ciscozine.com/2011/01/12/how ... c-address/

PS> przetestowane w boju... działa.

[Keadwen]

Najważniejszy warunek jest taki, że masz CDP włączone na urządzeniach.

[lbromirs]

tak dla potomnych:

tracerout mac <src MAC> <dst MAC>
oraz
tracerout mac ip <src IP> <dst IP>
warunek jest taki, że src i dst muszą być w tym samym VLAN.

a tu link do całego art.:
http://www.ciscozine.com/2011/01/12/how ... c-address/

PS> przetestowane w boju... działa.

Warto najpierw nauczyć się robić to na piechotę, a potem faktycznie można skorzystać z tego. Oczywiście, trzeba mieć włączone wszędzie CDP + nowy sprzęt.