代码之家 › 专栏 › 技术社区 › Matt Rogish

检测非托管第2层交换机的网络映射算法?

topology networking

Matt Rogish · 技术社区 · 16 年前

“智能”路由器位于服务器机房内。随着公司的发展,我们增加了额外的空间,并没有很优雅地将各种长度的CAT5穿过天花板等。我在天花板上找到了各种集线器和开关——没有任何一种以任何方式标记或记录。

当然,闪烁的灯光告诉我某人谁 .

我可以运行传统的网络地图工具(有很多这样的工具),它向我展示了网络中基于IP的东西。这很好,但我已经掌握了信息。我需要知道的是网络拓扑——交换机(网桥)是如何互连的等等。。由于它们是现成的linksys非托管类型,它们不响应SNMP,所以我不能使用它。。。

我可以使用哪种最好/最便宜的工具来分析和检测网络中不响应SNMP的集线器和交换机?

如果没有你知道的工具,你会建议用什么通用算法来找出这个问题?我的猜测是,我可以查看设备(交换机、台式机等)的MAC转发表,并以这种方式构建一个链,但我不知道是否有可能从非托管交换机(更不用说集线器)获得该链。

(这项专利有一些巧妙的想法,但我找不到任何用它构建的软件: http://www.freepatentsonline.com/6628623.html

谢谢

9 回复 | 直到 16 年前

Tubs 16 年前

等待一段安静的时间,然后拔下每个集线器/开关。。。然后,你至少可以开始绘制地图,其他人将在下面的电缆上爬行。网络管理确实意味着变脏。

Nate 16 年前

你可能不能明确地说发现非托管设备。。。但是你有MAC->交换机端口映射,在托管端口映射上,对吗?如果是这样,你应该能够推断非托管交换机/集线器具有多个连接的客户端——我不知道如何找到只有一个客户端的端口。

记录所有智能交换机和客户端设备的MAC地址

您的网络拓扑中可能没有任何意外循环(或者您的网络可能无法工作),因此您可能可以在核心之外假设一个树结构。

Alex Dupuy Shayan 16 年前

您可以尝试从智能交换机中获取生成树协议信息;即使是非托管交换机也必须参与此协议(但这不适用于集线器)。

pjz 16 年前

我能想到的最好办法是依次pingflood每个内部IP,然后在这个过程中,尝试ping所有其他IP。这将有所帮助,因为您只会从与您正在ping的机器不共享(现在拥挤到被遗忘)链接的机器上获得不错的响应。基本上,您使用的是交换机上的背板比它们之间的互连快得多的事实,以确定哪些连接是通过互连的,哪些是通过背板的。这还可以让您观察das闪烁并确定哪些端口用于连接到哪些IP。

不幸的是,我知道没有软件可以为你做到这一点。

oz10 16 年前

我个人也有同样的问题。享乐我在主数据柜中安装了新的Cisco Catalyst交换机,并将每个端口上的智能端口配置文件设置为“桌面”,从而部分解决了这个问题。这将端口限制为1个MAC地址。

如果您的预算不允许这样做,那么另一种方法是直观地跟踪每条导线,并手动验证是否存在非托管网络设备。

parsley72 9 年前

我一直在调查这件事,我发现了这篇旧的研究论文 Using VPS Probing to Discover Layer 2 Topology

更新:我发现了一篇更高版本的论文,叫做 Using Simple Per-Hop Capacity Metrics to Discover Link Layer Network Topology

Jay 16 年前

如果您还没有,请尝试HP Openview试用版,除了使用SNMP外,它还使用ARP表来确定您的拓扑结构。

user57792 16 年前

您可以在下个月的AdventNet opmanager8.0版本中看到这些特性

Mahesh 15 年前

我们看到了类似的问题,网络管理员必须计算出存在多少交换机(托管/非托管)。它会告诉你这些地方的位置。试试看。。。祝你一切顺利