Ağdaki trafik nasıl ve ne üzerinden gidiyor?

[Murat.Ozcan]

Merhaba,

Problemim şu; ağdaki bir cihazın networküme nasıl dahil olduğunu nasıl öğrenebilirim.

Cihaza trace çekince sadece aradaki routerı görebilyorum, ama benim istediğim cihaza ulaşırken trafik hangi switchler üzerinden geçiyor?

Konu hakkında fikri yada bilgisi olan var mı?

[okaratas]

Merhaba,

cihaz derken bir bilgisayardan bahsediyoruz degil mi? Peki bu bilgisayarin MAC adresini biliyor musun ve agdaki switchlere erisimin var mi?

[Murat]

Layer 3 routing yapılmadıkça bunu yapmak pek olası değil.

Ancak şöyle bir şey belki yardımcı olur (zor iş);
Her switchin içinde forwarding database olarak tanımlı ve her 5 dakikada bir yenilenen bir tablo var. Bu tabloda hangi mac adresinin hangi portta olduğu bilgisi var. Yeni takılı cihaza ulaşana kadar aradaki switchlerin üzerinde tek tek bu tabloya bakarak yapılabilir (zor iş).

Nasıl dahil olduğu derken kastettiğin şey "ne zaman" ise veya "haberim olsun" ise bunu yapan yazılımlar (örneğin; mcafee rouge sensor) ile veya switch üzerinden snmp ile alınabilir.

[Murat.Ozcan]

cihaz derken bir bilgisayardan bahsediyoruz degil mi? Peki bu bilgisayarin MAC adresini biliyor musun ve agdaki switchlere erisimin var mi?

Bilgisayar diye sınırlandırmak doğru olmaz, IP adresi olan herşey diyelim. Switchlerin hepsine erişimim var.

Ancak şöyle bir şey belki yardımcı olur (zor iş);
Her switchin içinde forwarding database olarak tanımlı ve her 5 dakikada bir yenilenen bir tablo var. Bu tabloda hangi mac adresinin hangi portta olduğu bilgisi var. Yeni takılı cihaza ulaşana kadar aradaki switchlerin üzerinde tek tek bu tabloya bakarak yapılabilir (zor iş).

Nasıl dahil olduğu derken kastettiğin şey "ne zaman" ise veya "haberim olsun" ise bunu yapan yazılımlar (örneğin; mcafee rouge sensor) ile veya switch üzerinden snmp ile alınabilir.

1. Gerçekten zor bir iş, networkdeki yaklaşık 100 cihazı ve 9 switch'i düşünürsek bu iş için adam tutmak lazım
2. Haberim olsun istemiyorum (onunla ilgili ayrı bir çalışmam var) ama istediğim zaman (mesele bu günlerde) cihazın bağlı olduğu switch'e kadar görebileyim.

- cihazin ip adresini pingleyerek mac id sini bul
- core swithin mac adres tablosunda ilgili mac adresini ara
- mac adresini buldugun interface'e bagli bulunan switch uzerinde mac adres tablosunu inceleyerek hangi porta bagli oldugunu bulabilirsin.

cok sık tekrarlanan bir islem ise bunun icin bir php script yazilabilir.

Php script'e elde ettiği verileri düzgün bir rapor haline getirebilirse işimi görebilir belki. (Yazılımcılarla konuşacağım)

Cevaplarınızdan dolayı hepinize ayrı ayrı teşekkür ederim.

[Murat.Ozcan]

Ancak şöyle bir şey belki yardımcı olur (zor iş);
Her switchin içinde forwarding database olarak tanımlı ve her 5 dakikada bir yenilenen bir tablo var. Bu tabloda hangi mac adresinin hangi portta olduğu bilgisi var. Yeni takılı cihaza ulaşana kadar aradaki switchlerin üzerinde tek tek bu tabloya bakarak yapılabilir (zor iş)

Enderunix ekibi swarpmon isimli bir yazılım geliştirmiş. Bu yazılım snmp yardımıyla switchdeki MAC tablosunu mail ile gönderiyor ve bu tabloda değişiklik olduğunda sizi mail ile haberdar ediyor.

Yorucu ve zaman alıcı bir iş olacağa benziyor ama switchlerdeki mac tablosunu tek tek incelemekten iyidir ve güzel tarafı da değişiklik olduğunda bilgilendirmesi.

Detaylı bilgi burada.

[StreAmeR]

Cisco'nun bu amaç için çok güzel görselliğe sahip auto-mapping yapan bir aracı vardı ben yaklaşık 5-6 ay kullanmıştım. Arşivimden sizin için araştırıp bulduğumda upload ettiğim linkini sizinle paylaşırım.