Comment savoir quels sous-réseaux sont pleins
Pour savoir quels sous-réseaux sont pleins, il faut compter les adresses réellement utilisées dans chaque sous-réseau et les diviser par le nombre d'adresses utilisables que permet son masque ; un calculateur de sous-réseau ne donne que le second nombre. D'où viennent les adresses utilisées décide de ce que vaut la réponse. NacTrack compte les adresses configurées sur les interfaces des équipements collectés, ce qui est l'occupation réelle des sous-réseaux d'infrastructure : interconnexions, loopbacks, plages d'administration. Pour les sous-réseaux d'utilisateurs remplis de postes et de téléphones, le décompte doit venir de l'ARP ou du DHCP, comme indiqué plus bas.
Ce qu'il vous faut
- Module requis : ip_management.
- Permission requise : view_ip.
- Toutes les plateformes collectées dont les interfaces portent des adresses IPv4.
Dans NacTrack
- 1
Ouvrir IPAM, puis Utilisation des réseaux IPv4
L'explorateur IPv4 regroupe l'espace d'adressage en blocs, les plages privées plus les blocs que vous définissez, et chaque bloc en sous-réseaux trouvés sur les interfaces des équipements, par VRF. Chaque ligne de sous-réseau affiche Used, Unique, Duplicates et Util %.
Écran : app.nactrack.com/ip/usage
- 2
Lire Util % pour les sous-réseaux d'infrastructure
Util % est le nombre d'adresses distinctes trouvées dans le sous-réseau, divisé par ses adresses utilisables. Sur une plage d'administration où chaque switch a son adresse, c'est le taux de remplissage réel. Ouvrez un sous-réseau pour voir chaque adresse avec son équipement, son interface, sa VRF et son statut ; une adresse vue sur deux interfaces est signalée comme conflit possible.
Écran : app.nactrack.com/ip/usage
- 3
Trouver l'espace libre
Choisissez une VRF, puis cochez Free : les intervalles entre les sous-réseaux utilisés du bloc apparaissent comme sous-réseaux libres. C'est là que va le prochain sous-réseau quand un autre est plein.
Écran : app.nactrack.com/ip/usage
Les sous-réseaux d'utilisateurs, à la main
Pour un VLAN d'utilisateurs, comptez les entrées de la table ARP de sa passerelle, par exemple « show ip arp Vlan10 » sur un switch Cisco de niveau 3, et comparez-les aux adresses utilisables du masque. Les entrées ARP expirent : un poste éteint la nuit n'est pas compté, faites la lecture en heures ouvrées.
Si les adresses sont distribuées en DHCP, les statistiques d'étendue du serveur DHCP sont la meilleure mesure : « show ip dhcp pool » quand un équipement Cisco IOS est le serveur, les statistiques d'étendue du serveur sinon. Une étendue pleine de baux est pleine même si la moitié des postes est éteinte.
Ce que cette vue ne dit pas
- En IPv4, utilisé signifie configuré sur une interface d'un équipement collecté. Les tables ARP, les tables MAC et les baux DHCP ne sont pas comptés : un sous-réseau d'utilisateurs avec deux cents postes et une passerelle paraît presque vide. Ne lisez Util % que sur les sous-réseaux d'infrastructure.
- Un sous-réseau n'existe ici que si un équipement collecté y a une adresse, et les chiffres viennent de la dernière collecte, sans historique. Aucun seuil de couleur ne signale un sous-réseau plein, et les exports contiennent le sous-réseau, la VRF et le nom, pas l'utilisation.
- L'IPv6 est présenté par /64 et inclut les entrées de découverte de voisins, mais sans pourcentage d'utilisation.
Pour aller plus loin
IPAM : taux d'occupation réel des sous-réseaux
Blocs, sous-réseaux et taux d'occupation, comptés sur les adresses que vos interfaces portent. Une adresse précise se vérifie dans les tables ARP.
Guide pratiqueComment trouver où vit une adresse IP sur le réseau
Donnez une adresse à IP Finder : il cherche dans toutes les sources collectées, tables ARP, inventaire et voisinages, et dit qui la porte.
Guide pratiqueComment savoir si une adresse IP appartient à un poste utilisateur ou à un équipement réseau
IP Finder titre chaque bloc de résultats avec la source qui a répondu, et ce titre dit si l'adresse est un terminal ou un équipement réseau.