Comment trouver sur quel switch et quel port se trouve une adresse MAC
Un utilisateur signale un incident et vous n'avez qu'une adresse MAC. MAC Finder interroge en une fois toutes les tables MAC collectées sur le parc et vous indique l'équipement, l'interface et le VLAN d'apprentissage. Il lit la dernière collecte, pas le switch en direct : la réponse est donc aussi récente que votre dernier cycle de collecte.
La même procédure en vidéo, sous-titrée en français et en anglais. Cet enregistrement précède la dernière révision des étapes: il commence par un écran que le guide écrit ne contient plus.
Avant de commencer
Ce qu'il vous faut
Module requis: core.
Permission requise: use_troubleshooting.
all
1. Ouvrir le menu Tools
app.nactrack.com/troubleshooting/macfinder
Ouvrez le menu Tools dans la barre de navigation. C'est ici que NacTrack regroupe les outils qui répondent à une question sur un élément précis, plutôt que d'afficher un inventaire complet.
2. Choisir MAC Finder
app.nactrack.com/troubleshooting/macfinder
Choisissez MAC Finder. La page s'ouvre vide, avec un seul champ de recherche : elle ne contient aucune liste propre et ne cherche que ce que vous lui demandez. Tout ce qu'elle renvoie provient des tables MAC collectées sur vos switchs.
3. Saisir l'adresse MAC
app.nactrack.com/troubleshooting/macfinder
Saisissez l'adresse MAC recherchée. Les formats à deux-points, à points et à tirets sont acceptés : vous pouvez la coller telle quelle depuis votre ticket, sans la reformater.
4. Lire les résultats
app.nactrack.com/troubleshooting/macfinder
Cliquez sur Find. Tous les switchs ayant appris cette adresse répondent en une fois. Lisez la ligne de gauche à droite : l'adresse, l'IP associée, le VLAN, l'interface, l'équipement qui porte cette interface, la VRF, et l'ancienneté de l'apprentissage.
Les limites
Ce que cette vue ne dit pas
Une MAC renvoie normalement plusieurs lignes. Tous les switchs du chemin l'ont apprise : les liens montants apparaissent donc à côté du port d'accès. Le port d'accès est celui dont l'interface n'est pas un trunk vers un autre switch.
La colonne IP n'est renseignée que si la même adresse a été vue dans une table ARP. Une IP vide signifie que le terminal est purement niveau 2, ou qu'aucun routeur du chemin ne l'a résolue en ARP.
