朋友，你有沒有碰到這樣的情況：你的網(wǎng)絡慢慢地停頓了下來，然而所有的交換機端口都在持續(xù)不斷地發(fā)送數(shù)據(jù)。你肯定有這樣一種感覺：網(wǎng)絡中的計算機工作異常，甚至可能遭受到了攻擊。你該怎么辦呢?


　　筆者認為第一步需要你打開網(wǎng)絡協(xié)議分析儀，并捕獲從核心路由器發(fā)出的數(shù)據(jù)。從協(xié)議分析儀中，你可以看到一個IP地址的數(shù)據(jù)包正以無法估量的通信量充斥于你的網(wǎng)絡。從它的數(shù)據(jù)包中，你可以得到其MAC地址。你現(xiàn)在需要做得是如何找到這臺計算機的位置。

　　要知道，這臺計算機一定連接到機房中交換機的某個端口上。如果我們能夠指出某個MAC地址處于哪個交換機端口上，你就可以確認這臺計算機，并且可以關閉這個交換機的端口或到其辦公室直接找到這臺計算機，然后關閉它。

　　下面我們給出一些可以幫助我們找出哪個設備連接到思科交換機的某個端口中的方法：

　　方法一：采用一種稱為端口跟蹤器的設備

　　這里我們要推薦一種設備porttracker。Porttracker是一個易于使用的設備，它可以幫助我們設計、驗證、審核計算機網(wǎng)絡。它還是一個簡易有效的檢查交換機的方法，并可以報告哪些網(wǎng)絡設備連接到交換機的端口上。它會將你的網(wǎng)絡映射給你。這種設備能夠解決三個問題：(1)未用的端口(porttracker將其當作是一種端口浪費)(2)減少停機時間而且可以知道“什么連接到哪里”(3)確認處于風險的端口

　　Porttracker的網(wǎng)址：http://www.porttracker.com/

　　方法二：采用應用軟件

　　有許多應用軟件可以幫助我們達此目的。下面是幾個筆者認為不錯的軟件：

　　Managed Switch Port Mapping  ：這個軟件使用SNMP協(xié)議與交換機通信，并可以找出哪個設備連接到哪個端口上。它可以與不同品牌的交換機協(xié)作，顯示VLAN的分配，并將其導出為電子表格。目前其價格為199美元。不過，你可以先下載一個15天的試用版看看是否好用。其界面如下圖：




ManageEngine提供的Switch Port Mapper,此工具幫助管理員確認某個設備連接的端口，這樣就無需管理員手動跟蹤網(wǎng)絡連接了。這個工具能夠發(fā)現(xiàn)插入到一個特定交換機的每個端口的設備，對系統(tǒng)和網(wǎng)絡工程師了解IP地址、MAC地址以及端口的有效性是非常有用的。因為這種發(fā)現(xiàn)是一個實時的過程，管理員們還可以查看操作狀態(tài)和每個端口的速度。此工具能夠為交換機端口與連接到其上的設備建立映射圖像。其工作界面如下圖:



　SwitchInspector：是一個易于使用的應用程序，它可以幫助你設計、驗證和審核局域網(wǎng)。它提供了一種簡易而有效的方式來檢查一臺思科交換機并報告可以報告哪些網(wǎng)絡設備連接到了交換機的哪個端口。因此，就不需要管理員手工跟蹤網(wǎng)絡電纜來查看端口與網(wǎng)絡設備的連接情況了。此外，它還提供了關于你的思科交換機更為祥細的信息，這使得這款工具成為網(wǎng)管員的一個極有價值的工具。

　　LANsurveyor： LANsurveyor能夠自動發(fā)現(xiàn)你的網(wǎng)絡并能夠生成易于查看的全面的網(wǎng)絡結構圖，這種圖形將第二層和第三層的拓撲數(shù)據(jù)集成起來(包括交換機到交換機、交換機到訪問節(jié)點、交換機到路由器端口的連接)。而且這種數(shù)據(jù)可以由微軟的office visio導入，輕易地與你的同事們共享。

　　下圖：LANsurveyor自動生成網(wǎng)絡結構圖




下圖：LANsurveyor自動檢測網(wǎng)絡拓撲的改變




Switchport Mapper:這個工具與LANsurveyor類似，也能遠程發(fā)現(xiàn)連接到交換機上每個端口的設備,并具有根據(jù)MAC地址、IP地址、主機名等識別主機等功能。

　　當然，筆者的推薦的工具，并不沒有包括免費的開源工具產(chǎn)品。讀者可自己找找看。

方法三：采用思科的IOS CLI命令

　　其實，查看哪個MAC地址連接到交換機的哪個端口的方法是使用show mac-address-table命令。例如：

　　
　　(為節(jié)省篇幅，我們已將此表刪減) 
　　通過這個命令，你就可以找出哪個MAC地址連到交換機的哪個端口上。不過你必須要到每個交換機那里，運行此命令。如果網(wǎng)絡已經(jīng)停頓，你將不得不到每個交換機的控制臺那里。但是如果你擁有上述的某個工具的話，就可以很輕易地繪制出哪個MAC地址連接到哪臺交換機的網(wǎng)絡結構圖，從而為你省去不少麻煩。

　　結束語

　　在你的網(wǎng)絡處于風險中時，有一點是很重要的，即知道哪個設備連接到交換機的哪個端口。但如果你跑到網(wǎng)絡機房去，找到控制臺電纜，“順藤摸瓜”，再跟蹤、找到從交換機到墻上的端口，好不麻煩!如果你未雨綢繆，提前備好網(wǎng)絡分析的應用軟件和端口的映射工具，就可以在問題剛萌芽時，快速地決定故障的所在。

最新評論