Comment lister les ports libres d'un switch, et de tout le parc
Pour lister les ports libres d'un switch, il faut lire l'état de chaque port physique et garder ceux qui ne sont pas actifs. Sur un switch, c'est une commande ; sur cent switchs, c'est là que le temps passe. NacTrack relève l'état des ports à chaque collecte : la même réponse vaut pour un équipement ou pour tout le parc, avec un décompte par équipement des ports utilisés et libres dans le rapport Capacité. Un port inactif aujourd'hui est un candidat, pas une certitude.
Ce qu'il vous faut
- Module requis : inventory.
- Permission requise : view_inventory.
- Toutes les plateformes collectées. Le rapport Capacité demande aussi le module reporting et la permission view_reporting.
Dans NacTrack
- 1
Ouvrir Inventaire, puis Ports
La page Ports liste tous les ports collectés. Choisissez un switch dans le filtre d'équipement, ou laissez Tous les équipements pour chercher sur tout le parc à la fois. La case des ports physiques est cochée par défaut, ce qui écarte les interfaces VLAN et les loopbacks du décompte.
Écran : app.nactrack.com/inventory/interfaces
- 2
Filtrer la colonne Statut
Saisissez une valeur dans la recherche de la colonne Statut. La recherche porte sur une partie du texte : « down » renvoie aussi les ports désactivés administrativement, tapez la valeur exacte du constructeur pour n'en garder qu'une. Exportez le résultat en Excel ou en CSV ; l'export complet récupère toutes les lignes correspondantes, jusqu'à dix mille.
Écran : app.nactrack.com/inventory/interfaces
- 3
Ouvrir le rapport Capacité pour le parc
Dans Rapports, le rapport Capacité compte les ports physiques par équipement : total, utilisés, libres, désactivés administrativement, et taux d'utilisation. Utilisé signifie que le port est actif. Tout le reste, ports désactivés et err-disabled compris, compte comme capacité libre.
Écran : app.nactrack.com/reporting
À la main, sans NacTrack
Sur un switch Cisco IOS ou IOS XE, « show interfaces status » affiche une ligne par port avec une colonne Status : connected, notconnect, disabled ou err-disabled. La note Cisco sur l'état errdisable utilise cette même commande pour repérer les ports err-disabled. Pour juger depuis combien de temps un port est inactif, « show interfaces » donne une valeur Last input par port.
Sur Huawei VRP, « display interface brief » donne l'état physique et protocolaire de chaque port. Dans les deux cas, la commande répond pour un switch à la fois : la réponse pour le parc, c'est la même commande lancée sur chaque switch puis fusionnée à la main.
Ce que cette vue ne dit pas
- NacTrack ne conserve pas de date « inactif depuis » pour un port. Un port inactif au moment de la collecte peut être celui d'un portable absent pour le week-end. Vérifiez l'historique et la description du port avant de le réattribuer.
- La page Ports affiche l'état tel que l'équipement le rapporte, sans traduction entre constructeurs. Le rapport Capacité compte les ports désactivés et err-disabled comme libres ; un port err-disabled a généralement un câble et une raison.
- Les routeurs châssis, pare-feux et équipements PE ne remontent que leurs interfaces configurées : leur taux d'utilisation approche cent pour cent par construction. Lisez les ports libres sur les switchs fixes, dont toute la face avant est remontée.
Pour aller plus loin
Inventaire des équipements réseau : modèles, séries, ports
Modèles, versions logicielles, numéros de série, ports occupés et libres, sur un parc hétérogène. Collecté en SSH, sans agent et sans saisie manuelle.
Guide pratiqueComment relever le numéro de série et la version de tous ses équipements réseau
Numéro de série et version de tous les équipements réseau dans un tableau exportable, membres de pile et modules compris, et les commandes à la main.
Guide pratiqueComment savoir si un VLAN a encore des ports sur un switch
Avant de supprimer un VLAN, la question à laquelle on peut répondre n'est pas s'il sert, mais si ce switch a encore des ports qui lui sont affectés.