Bảng địa chỉ MAC mang đến một số địa chỉ mac khác nhau cho một cổng

7

Tôi có một công tắc CAT2960 từ đó tôi đang bỏ phiếu địa chỉ mac bảng cáp từ ổ cắm ethernet đến công tắc được đặt ở cổng 24 và tôi có thêm 2 cáp ethernet pc ở cổng 3 và cổng 7. khi tôi sử dụng lệnh

[sosytee @ 20090886 ~] $ snmpbulkwalk -v 2c -c công khai @ 1 -OXsq 10.0.0.98 \ .1.3.6.1.2.1.17.4.3.1.2

Tôi nhận được rất nhiều địa chỉ mac khác nhau cho cổng 24, đây là trích xuất những gì tôi nhận được

dot1dTpFdbPort[0:6:53:fe:39:e0] 24 
 dot1dTpFdbPort[0:1d:a1:cd:53:46] 24 
 dot1dTpFdbPort[0:30:1b:bc:a7:d7] 3 
 dot1dTpFdbPort[0:80:c8:0:0:0] 7 
 dot1dTpFdbPort[38:ea:a7:6d:2e:8e] 24 
 dot1dTpFdbPort[80:ee:73:2f:b:40] 24

Tôi muốn biết làm thế nào tôi nên diễn giải điều này bởi vì tôi giả sử mỗi cổng trình bày một địa chỉ mac. Hoặc là chuyển đổi có nhiều địa chỉ mac.

cisco-catalyst snmp

— sosytee
nguồn

1

Tại sao bạn nghĩ rằng bạn chỉ có một thiết bị phía sau cổng 24? Hoàn toàn bình thường khi có nhiều thiết bị phía sau cổng.

— ytti

Lý do tôi giả sử là vì khi tôi thăm dò các bảng arp, tôi không nhận được nhiều địa chỉ mac

— sosytee

5

Thông thường cổng 24 là một đường lên dẫn đến một số chuyển đổi khác, do đó, sẽ có nhiều địa chỉ MAC ở đó. Nếu bạn thăm dò ARP, bạn chỉ nhận được những thứ mà công tắc đã học nếu nó có giao diện IP thường dành cho MGMT. Đừng nhầm lẫn ARP và MAC. Thông thường bạn sẽ có nhiều MAC hơn các mục trong bộ đệm ARP trừ khi đó là cổng L3.

— Daniel Dib

Có câu trả lời nào giúp bạn không? nếu vậy, bạn nên chấp nhận câu trả lời để câu hỏi không xuất hiện mãi mãi, tìm kiếm câu trả lời. Ngoài ra, bạn có thể cung cấp và chấp nhận câu trả lời của riêng bạn.

— Ron Maupin

12

Tôi nghĩ rằng bạn có một công tắc hoặc trung tâm khác được kết nối với cổng 24 trên 2960 của bạn và có 4 máy chủ được kết nối với công tắc / trung tâm đó.

— Ruslan Fomin
nguồn

Sử dụng trang web này với địa chỉ MAC mà bạn có để giúp bạn tìm hiểu những gì được kết nối macvendorlookup.com Có nhiều trang web như thế này, chỉ cần nhập "tra cứu nhà cung cấp mac" trong Google. Lưu ý: không phải là Magical, nhưng nó sẽ giúp bạn theo dõi những gì được kết nối ở đó: 00: 06: 53: fe: 39: e0 = Cisco 00: 1d: a1: cd: 53: 46 = Cisco Có ít nhất một thiết bị khác của Cisco được kết nối với Cổng 24 và thông qua nó: 38: ea: a7: 6d: 2e: 8e = Thiết bị HP (Máy in? Máy chủ?) và 80: ee: 73: 2f: b: 40 = Shuttle (Một cái gì đó có một NIC được tạo bởi Xe đưa đón - PC?)

— Remi Letourneau

5

Bạn đang bỏ phiếu một bảng với các địa chỉ MAC đã biết. Có vẻ như công tắc của bạn được kết nối với một công tắc khác trên cổng 24, vì vậy tất cả các MAC đến từ công tắc khác đều được nhìn thấy trên cổng 24.

Bạn có thể tìm thấy mô tả về SNMP MIB tại đây: dot1dTpFdbStatus

"Giá trị '0' hoặc số cổng của cổng mà khung có địa chỉ nguồn bằng giá trị của thể hiện tương ứng của dot1dTpFdbAddress đã được nhìn thấy. Giá trị '0' chỉ ra rằng số cổng không đã được học nhưng cây cầu có một số thông tin chuyển tiếp / lọc về địa chỉ này (ví dụ như trong dot1dStaticTable). Các nhà triển khai được khuyến khích gán giá trị cổng cho đối tượng này bất cứ khi nào nó được học ngay cả đối với các địa chỉ mà giá trị tương ứng của dot1dTpFdbStatus không đã học (3). "

— ung dung
nguồn

0

Như những người khác ở đây đã tuyên bố, bạn sẽ tìm thấy nhiều địa chỉ MAC đến từ một cổng duy nhất nếu có một công tắc khác tắt cổng đó với các máy chủ khác được kết nối với nó. Trên thiết bị chuyển mạch của Cisco, bạn có thể xem bảng CAM (bảng địa chỉ MAC) bằng cách ban hành lệnh "hiển thị bảng địa chỉ mac". Trong đầu ra của bảng này, nếu công tắc của bạn có một trung kế đến một công tắc khác có máy chủ được kết nối với nó, bạn sẽ thấy trong bảng địa chỉ MAC của bạn có số lượng khách hàng được học từ một tổng đài duy nhất, hoặc trung kế của bạn sang công tắc khác .

Đây chỉ là kết quả của việc chuyển đổi - quản lý liên kết dữ liệu lớp 2.

— người dùng188530
nguồn

0

Là cổng 24 một thân cây hoặc cổng acccess? Giao thức chung là sử dụng 24 làm liên kết trung kế trên một công tắc 24 cổng và cho phép tất cả hoặc bất kỳ vlans cần thiết nào đi qua liên kết. Điều này tự nó sẽ tạo ra nhiều mục địa chỉ mac.

Điều này sẽ chứng minh lý thuyết của bạn rằng i = đây là một dương tính giả ... hãy hiển thị hàng xóm cdp .... hoặc hàng xóm lldp sau đó xem đầu ra là gì, nó có thể khác nhau. 24, hoặc hiển thị cổng chuyển đổi giao diện sẽ cho bạn biết nhiều dữ liệu hơn, chẳng hạn như các vlans được sử dụng trên các cổng được đề cập.

— Ty Smith
nguồn