NacTrack
ENDemander un accès

Comment trouver sur quel switch et quel port se trouve une adresse MAC

Pour trouver le port d'un switch à partir d'une adresse MAC, il faut chercher dans la table MAC de chaque switch, puis suivre les liens montants quand l'adresse est apprise sur un trunk. Un utilisateur signale un incident et vous n'avez qu'une adresse MAC. MAC Finder interroge en une fois toutes les tables MAC collectées sur le parc et vous indique l'équipement, l'interface et le VLAN d'apprentissage. Il lit la dernière collecte, pas le switch en direct : la réponse est donc aussi récente que votre dernier cycle de collecte.

Toutes les questions
La même procédure en vidéo, sous-titrée en français et en anglais. Cet enregistrement précède la dernière révision des étapes : il commence par un écran que le guide écrit ne contient plus.

Ce qu'il vous faut

  • Module requis : core.
  • Permission requise : use_troubleshooting.
  • all

1. Ouvrir le menu Tools

app.nactrack.com/troubleshooting/macfinder
Ouvrir le menu Tools
Ouvrez le menu Tools dans la barre de navigation. C'est ici que NacTrack regroupe les outils qui répondent à une question sur un élément précis, plutôt que d'afficher un inventaire complet.

2. Choisir MAC Finder

app.nactrack.com/troubleshooting/macfinder
Choisir MAC Finder
Choisissez MAC Finder. La page s'ouvre vide, avec un seul champ de recherche : elle ne contient aucune liste propre et ne cherche que ce que vous lui demandez. Tout ce qu'elle renvoie provient des tables MAC collectées sur vos switchs.

3. Saisir l'adresse MAC

app.nactrack.com/troubleshooting/macfinder
Saisir l'adresse MAC
Saisissez l'adresse MAC recherchée. Les formats à deux-points, à points et à tirets sont acceptés : vous pouvez la coller telle quelle depuis votre ticket, sans la reformater.

4. Lire les résultats

app.nactrack.com/troubleshooting/macfinder
Lire les résultats
Cliquez sur Find. Tous les switchs ayant appris cette adresse répondent en une fois. Lisez la ligne de gauche à droite : l'adresse, l'IP associée, le VLAN, l'interface, l'équipement qui porte cette interface, la VRF, et l'ancienneté de l'apprentissage.

Ce que cette vue ne dit pas

  • Une MAC renvoie normalement plusieurs lignes. Tous les switchs du chemin l'ont apprise : les liens montants apparaissent donc à côté du port d'accès. Le port d'accès est celui dont l'interface n'est pas un trunk vers un autre switch.
  • La colonne IP n'est renseignée que si la même adresse a été vue dans une table ARP. Une IP vide signifie que le terminal est purement niveau 2, ou qu'aucun routeur du chemin ne l'a résolue en ARP.

Pour aller plus loin

Produit

Inventaire des équipements réseau : modèles, séries, ports

Modèles, versions logicielles, numéros de série, ports occupés et libres, sur un parc hétérogène. Collecté en SSH, sans agent et sans saisie manuelle.

Guide pratique

Comment chercher avec une adresse MAC partielle pour trouver tous les terminaux d'un même fabricant

Les trois premiers octets d'une MAC identifient le fabricant. Cherchez sur ce préfixe et MAC Finder devient l'inventaire des terminaux d'un constructeur.

Guide pratique

Comment trouver où vit une adresse IP sur le réseau

Donnez une adresse à IP Finder : il cherche dans toutes les sources collectées, tables ARP, inventaire et voisinages, et dit qui la porte.

Essayez la même chose sur votre parc

Demander un accèsToutes les questionsTous les guides en PDF (25 Mo)