通过MAC表确定交换机拓扑结构

1、通过 MAC 地址表确定楼层交换机拓扑2011/04/17目录基本原理 1使用到的命令 1详细步骤 11. 找出网关 ip 对应的 MAC 地址。 12. 找出各交换机上网关 MAC 的来源端口（下称uplink端口） 23. 查看其中一台交换机上的 MAC表，选一台设备的MAC地址 24. 在其他交换机查看是否存在此 MAC 条目。 25. 在其他交换机重复以上 2 步。画出楼层交换机拓扑图。 26. 实例 27. 验证 4、基本原理根据交换机的工作原理，会将每个接收到的数据包的来源端口记录到MAC表中，在一个稳定的网络中，网关的MAC地址会存在于每台交换机的 MAC表中，且终端设备访问网关

2、 的频率也较高，当某台设备访问网关时，数据包经过的交换机都会记录这个数据包的源MAC地址。所以只要对比每台交换机的MAC表，就会找出各台交换机之间的连接端口。二、使用到的命令查看arp表：Cisco： show arpH3C: display arp查看MAC表Cisco： show mac-address-tableH3C： display mac-address迈普：show arl查看某个MAC地址Cisco： show mac-address-table 0018.39a0.62d6（MAC 地址）H3C： display mac-address 0018-39a0-62d6（MAC

3、地址） 迈普：show mac2port 00:18:39:a0:62:d6（MAC 地址）三、详细步骤1.找出网关ip对应的MAC地址。有2种方法， 先在本机ping网关地址，然后使用arp -查询本机arp表获取网关 MAC地址。:MJsers Mping 172 .IE. 10.1-1*1 经=Z2二 kmr=- 正共兴去共Pinff 172-16172.16.10.1172.16-10-1 17210-11721五101i &! r-TTTfa二&.一具有32字节的数据:I- TT-32 匝间 =卄一旺目 a?is-32=32:子=2 ns=2m=2 ns=2 msTTL=64TTL=

4、64TTL=64TTL=64172.16.10.1的Pinff统计怕息亠往返鑽溝鏑谡躍釘丢失r铢 甌短=2ns,甌长=2ns,平均=2nsC: SJU s ers Xkj ukah arp -a型态态态态腹: 1721610100Internet 土也址172,16-10-1172.1.i0.2 172-16-10-255 224.0,0,22一一 0xc 物理地址00-1S-39-a0-62-d600-25 -9c-5cciT.eBl005e 000016 通过查看网关arp表获取switchrtshow arp | include 172.16. IQ. 1Internet 172* 16

5、.10.12160018.39aOt 62d6 ARFA Vlanl2.找出各交换机上网关 MAC的来源端口（下称uplink端口）lFA#sh macSport 00：lS：99：aO：62：d6IAC Address-00：18:39：a0：62：d6 -Port - VID - Uni! 0/3 *1 - swOt -Hits -1532 Age5Idisplay mac-address0018-39a0-62d6IAC ADDRVLAN IDSTATEPORT INDEXAGING TIME0018-39a0-2d6N/ALearnedEthernet0/21AGINGdisplay

6、mac-address0018-39a0-62d6MAC ADDRVLAN IDSTATEPORT INDEXAGIHG TIME0018-39a0-62d6N/ALearnedEthernet0/2AGINGOFBdi splay mac-address0018-39a0-62d6MAC ADDRVLAN IDSTATEPORT INDEXAGI9G TIMEOOL8-39aO-6246N/ALearnedEthernet0/24AGINGdisplay mac-address0018-39a0-62d6MAC ADDRVLAN IDSTATSPORT INDEXAGING TIME001S

7、-39a0-62d6N/ALearnedEthernet Q/23AGItC由上图看出：1FA uplink 端口为 EO/3, 2FA uplink 端口为 E0/21，3FA uplink 端口为 E02， 3FB uplink 端口为 E0/2，5FA uplink 端口为 EO/23。因楼层交换机布线较复杂，可能存在环路，在每台交换机上断开uplink端口，30s后在执行一次上面的命令，查看到网关是否存在其他路径。3. 查看其中一台交换机上的 MAC表，选一台设备的MAC地址选择原则：稳定，多次查看 MAC表，此条目一直存在；唯一，此 MAC是这个端口 的唯一条目，即此端口直接连接到终

8、端设备，不经过其他网络设备）4. 在其他交换机查看是否存在此 MAC条目。如出现则表示上一台交换机的 uplink端口可能连接到此交换机所列出的端口。5. 在其他交换机重复以上2步。画出楼层交换机拓扑图。在每个交换机上选一个 MAC,查看是否出现在其他交换机上。将所有的可能列出，综合 后得出拓扑结构。6. 实例FAACO:0:0:0:0:0: 1MOOOOOO19:21:b8:2419 ： dl: al: f c le：90:bd:bl 25:11:60:49 18：39：a0：62 Oc:76:f5:72r 3 3 3 3 3 5 O/1 p o o o o o / oDuni:ss:sHi

9、ts -2 -279 -1 -1 -1532 -7 -display mac-address 000c-76i5-T26b IAC ADDRVLAN ID STATE000c-76f5-726b N/ALearnedPORT INDEX E t heme 10/1display mac-address 000c-76f5-?26b MAC ADDRVLAN ID STATEPORT INDEXdisplay mac-address 000c76f5-?26b MAC ADDRVLAN ID STATEPORT INDEXsplay mac-address 000c-76f5-726bIAC A

10、DDRVLAN ID STATE000c-76f5-?26b N/ALearnedPORT INDEX EthernetO/24AGING TIMEACINGAGING THEAGING TIMEAGING TIME AGINGdisplay mac-address BAC ADDRVLAN IDOOOd-bc7fe9SO 0018-39a0-62d6O025ll&O-46c3OOOG-7688-a5ac 0025-1186-a82b0018-f3eS-dd64001c-25cl-9dbckkkn/aSTATE Learned Learned Learned Learned Learned L

11、earned LearnedPORT INDEXEthernetO/2EthernetO/2EthernetO/2EthernetO/2EthernetO/10EthernetO/12Ethernet0/23AGING TIMEAGINGAGINGAGINGAGINGAGINGAGINGAGINGdisplay mac-address OOlc-ZScl-9dbc MAC ADDRVIAU ID STATE001c-25cl9dbc N/ALearnedPORT INDEXEthernetO/11AGING TIME AGING3FB?display roac-address 001c-25c

12、l-9dbc MAC ADDRVLAN ID STATEPORT INDEXAGING TIMEdisplay inac-address 001c-25cl-9dbcMAC ADDRVLAN ID STATEPORT INDEXAGING TIME从上图看出3FA的E0/2端口可能连接到 2FA的E0/11端口或5FA的E0/24端口。从上图看出1FA的E0/3端口可能连接到 2FA的E0/1端口或5FA的E0/24端口。display mac-addressMAC ADDRVUN IDSTATEPORT INDEXAGING TIME0001-7a5b-062fH/ALearnedEther

13、net0/1AGING0018-f3e8-dd64N/ALearnedEthernet0/11AGI1K001c-25cl_9dbcN/ALearnedEthernet0/11AGING0001-7a5b-0503N/ALearnedEthernet0/21AGING000d-bc7f-e980N/ALearnedEt hemetO/2IAGING0018-39a0-62d6H/ALearnedEthernet 0/21AGING0025-1185-fb26N/ALearnedEthernet0/22AGItKdisplay mac-address0025-1lS5-fb26呼 ADDRVLA

14、N IDSTATEPORT INDEXAGING TIMEdi splay me-address0025-1185-fb26MAC ADDRVLAN IDTATEPORT INDEXAGING TIIEdisplay mac-address00251lS5fb26MAC ADDRVLAH IDSTATEPORT INDEXAGING TINE0025-1185-fb26N/ALearnedEthernetO/24AGING从上图看出 2FA的E0/21端口可能连接到 5FA的E0/24端口。displayMAC ADDR 0019-2173-e40e 001e-90b7-353c 0025-1

15、185-fc97 000f-eab3-f9ac 001c-25d8-516b 0025-1186-a82b 000d-bc7f-e980 000d-bc51-adOO 0018-f3e8-dd64 0019-21b4-20c7ddAN/A/A/A/A/A/A/A/A/A/AVLNNNNNNNNNN001c-25cl_9dbcSTATELearnedLearnedLearnedLearnedLearnedLearnedLearnedLearnedLearnedLearnedPORT INDEXEthernet0/13Ethernet0/22Ethernet0/22Ethernet0/22Ethe

16、rnet0/23Ethernet0/24Ethernet0/24Ethernet0/24Ethernet0/24Ethernet0/24AGING TIMEAGINGAGINGAGINGAGINGAGINGAGINGAGINGAGINGAGINGAGINGdisplay mac-address 0019-2173-e40e IAC ADDSVLAN ID STATEPORT INDEXAGING TIMEdisplay mac-address 001$-2173-e40eIAC ADDRVLAN ID STATEPORT INDEXAGING TIMEdisplay mac-address 0

17、0192173-e40e MAC ADDRVLAN ID STATE0019-2173-e40e N/ALearnedPORT INDSXEthernet0/3AJGING TIMEAGING从上图看出 3FB的E0E4端口可能连接到 5FA的E0/3端口。displayMAC ADDR00Qd-bc51-adl9 443T-e622-7185 000d-8785-321e 0025-U3a-496c 0018-f3fb-6d7e 4487-fc9d-455f 0001-7ab-05Q3 4437-e622-71S9 0011-09a9-de86 0018-f3e8-dd64 000d-bc7

18、f-e980 0023-7d27-7dd4 000d-bc51-ad00 OOOd-bcSl-adlS 0015-58de-6bfe 0090-2830-0e31 0025-1185-fb26 0001-6cfb-T266 0013-d3bf-7360 000c-76f5-726b 001c25cl-9dbcIDAN/A/A/A/A/A/A/A/A/A/A/A/A/A/A/A/A/A/A/A/A/AlnnnnnnnnnnnnnnnnnnnnnSTATE Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned Learned LearnedPORT INDEX Etherne