通过mac表确定交换机拓扑结构.docx

通过 MAC 地址表确定楼层交换机拓扑 2011/04/17 目录 TOC \o 1-5 \h \z 基本原理 1 使用到的命令 1 详细步骤 1 \o Current Document 找出网关 ip 对应的 MAC 地址。 1 \o Current Document 找出各交换机上网关 MAC 的来源端口（下称 uplink 端口） 2 \o Current Document 查看其中一台交换机上的 MAC表，选一台设备的 MAC地址 2 \o Current Document 在其他交换机查看是否存在此 MAC 条目。 2 \o Current Document 在其他交换机重复以上 2 步。画出楼层交换机拓扑图。 2 \o Current Document 实例 2 验证 4 —、 基本原理 根据交换机的工作原理，会将每个接收到的数据包的来源端口记录到 MAC表中，在一 个稳定的网络中，网关的MAC地址会存在于每台交换机的 MAC表中，且终端设备访问网关 的频率也较高，当某台设备访问网关时，数据包经过的交换机都会记录这个数据包的源 MAC 地址。所以只要对比每台交换机的 MAC表，就会找出各台交换机之间的连接端口。 二、 使用到的命令 查看arp表： Cisco： show arp H3C: display arp 查看MAC表 Cisco： show mac-address-table H3C： display mac-address 迈普：show arl 查看某个MAC地址 Cisco： show mac-address-table 0018.39a0.62d6（MAC 地址） H3C： display mac-address 0018-39a0-62d6（MAC 地址） 迈普：show mac2port 00:18:39:a0:62:d6（MAC 地址） 三、 详细步骤 1.找出网关ip对应的MAC地址。 有2种方法， ① 先在本机ping网关地址，然后使用 arp -查询本机arp表获取网关 MAC地址。 :MJsers MjvKghping 172 .IE. 10.1 -1^*1 经=Z2二 kmr」= -1^*1 经=Z2二 kmr」=- 正共兴去共 Pinff 172-16 172.16.10.1 172.16-10-1 17210-1 172?1五?10?1 i ?■! r-TTTfa二?.一 具有32字节的数据: I- TT-32 匝间 =卄一旺目 a?is -32 =32 :子 =2 ns =2m^ =2 ns =2 ms TTL=64 TTL=64 TTL=64 TTL=64 172.16.10.1的Pinff统计怕息亠 往返鑽溝鏑谡躍釘’丢失r?铢 甌短=2ns,甌长=2ns,平均=2ns C: SJU s ers Xkj ukah arp -a 型态态态态 型态态态态 腹□: 172?16?10?100 Internet 土也址 172,16-10-1 172.1￡.i0.2 172-16-10-255 224.0,0,22  一一 0xc 物理地址 00-1S-39-a0-62-d6 00-25 -9c-5c^ci^T.e Bl—00—5e —00—00—16 ② 通过查看网关arp表获取 switchrtshow arp | include 172.16. IQ. 1 Internet 172* 16.10.1 216 0018.39aOt 62d6 ARFA Vlanl 2.找出各交换机上网关 MAC的来源端口（下称uplink端口） lFA#sh macSport 00：lS：99：aO：62：d6 IAC Address - 00：18:39：a0：62：d6 - Port - VID - Uni! 0/3 * 1 - swO t - Hits - - 1532 ? Age 5 ■I 2FAdisplay mac-address 0018-39a0-62d6 IAC ADDR VLAN ID STATE PORT INDEX AGING TIME 0018-39a0-€2d6 N/A Learned Ethernet0/21 AGING 3FAdisplay mac-address 0018-39a0-62d6 MAC ADDR VLAN ID STATE PORT INDEX AGIHG TIME 0018-39a0-62d6 N/A Learned Ethernet0/2 AGING OFB^di splay mac-address 0018-39a0-62d6 MAC ADDR VLAN ID STATE PO