Como descubro a que porta física meu endereço MAC ethersvi corresponde a um switch Cisco?

Question

Estou fazendo um mapa de rede layer2 (meu primeiro) e este é o primeiro mac virtual que encontrei.

Na tabela de endereços mac do switch1, tenho

VLAN 1 6416.8d98.52c0 DYNAMIC Te0/1

e, por outro, que eu vou chamar switch0, quando eu estou procurando esse endereço mac, isso é o que eu acho:

Vlan1 is up, line protocol is up Hardware is EtherSVI, address is 6416.8d98.52c0 (bia 6416.8d98.52c0) Internet address is 192.168.101.252/24

Como descubro a porta física que corresponde a?

Quando faço um show vlan no switch0, obtenho:

Portas de status do nome da VLAN

1 padrão ativo Gi0 / 1, Gi0 / 2, Gi0 / 11, Gi0 / 12, Gi0 / 13, Gi0 / 14, Gi0 / 15, Gi0 / 16, Gi0 / 17, Gi0 / 18, Gi0 / 19, Gi0 / 20, Gi0 / 21, Gi0 / 22, Gi0 / 23, Gi0 / 24

2 VLAN0002 ativo Gi0 / 7, Gi0 / 8

3 VLAN0003 ativo Gi0 / 9, Gi0 / 10

4 VLAN0004 ativo Gi0 / 3, Gi0 / 4

5 VLAN0005 ativo Gi0 / 5, Gi0 / 6

Qual comando devo usar?

Edit: O comando do Mike funcionou (obrigado Mike!), mas agora que tive tempo de prestar mais atenção à minha tabela de endereços mac, estou confuso. Minha ignorância vai brilhar, então tente não ficar cego:

Como é que várias portas pertencem a muitas VLANs de uma só vez? aqui está uma amostra da saída em um dos switches:

VLAN

1    0014.4f97.bb1f    DYNAMIC     Gi0/11 <-- ??? similar to MACs on a solaris box
1    edgertr  Fa0/0    DYNAMIC     Gi0/1
1    sw00     Te0/1    DYNAMIC     Te0/1
1    6416.8d98.52c0    DYNAMIC     Te0/1  <--virtual MAC from before
2    box2     nxge2    DYNAMIC     Te0/1
2    box1   e1000g2    DYNAMIC     Gi0/7
2    box0   e1000g2    DYNAMIC     Te0/1
2    sw00     Te0/1    DYNAMIC     Te0/1
3    box2     nxge3    DYNAMIC     Te0/1
3    box1   e1000g3    DYNAMIC     Gi0/9
3    box0   e1000g3    DYNAMIC     Te0/1
3    sw00     Te0/1    DYNAMIC     Te0/1
4    box2     nxge0    DYNAMIC     Te0/1
4    box0   e1000g0    DYNAMIC     Gi0/3
4    edgertr  Fa0/0    DYNAMIC     Gi0/1
4    boxx      bge0    DYNAMIC     Gi0/2
4    box0   e1000g0    DYNAMIC     Te0/1
4    sw00     Te0/1    DYNAMIC     Te0/1
5    sw00     Te0/1    DYNAMIC     Te0/1

E aqui está minha tentativa atual em um diagrama layer2 para uma boa medida (incompleta, não iniciada no outro switch). Qualquer coisa que eu deveria deixar de fora ou adicionar?

    

Answer 1

Normalmente, a melhor maneira de mapear uma rede Cisco é com CDP (desde que esteja ativada no switch0 e switch1). Faça um show cdp nei Te0/1 on switch1 ; isso informará o número do dispositivo / porta da Cisco conectado no outro lado.

Vlan1 is up, line protocol is up Hardware is EtherSVI, address is 6416.8d98.52c0 (bia 6416.8d98.52c0) Internet address is 192.168.101.252/24

How do I find out the physical port that corresponds to?

Estritamente falando, um SVI não correlaciona um endereço virtual para uma única porta física; esse é o ponto de um SVI. O endereço MAC virtual de um SVI está disponível em qualquer porta que pertence a esse SVI ^{Nota 1} . Você pode descobrir qual porta física em um dado SVI conecta a outra usando as tabelas CAM, LLDP ou CDP do switch.

BTW, seus switches estão usando um SVI no Vlan1; As melhores práticas determinam que você não use o Vlan1 para o tráfego de dados, mas isso está ficando fora do escopo desta questão.

Nota 1 : Enquanto essa porta não estiver bloqueada por spanning-tree     

Answer 2

How come several ports belong to many VLANs at once?

Não estou bem ciente dos aspectos internos dos SVIs, como Mike parece ser, ou de como isso se relaciona com as LANs virtuais que seus switches estão usando ... No entanto:

Não se deve confundir LANs virtuais (tráfego diferenciado baseado em tags em uma única LAN física) que o show vlan exibe informações sobre, e uma interface vlan1 , que você configure em conf t > int vlan 1 e que tem um endereço MAC.

Por que essa interface é chamada de vlan1? Existe uma boa razão relacionada ao fato de que uma interface SVI é um fantasma que ouve qualquer tráfego que passa pela LAN virtual 1? Me bate.

Um fato: os switches precisam de uma interface para poderem ser configurados. Nenhuma interface, (sem tráfego IP), sem interação, sem terminal, sem nada. Outro fato: o número de LAN virtual 1 é especial: as LANs virtuais funcionam graças aos quadros Ethernet que usam tags numeradas. O número 1 da LAN virtual é um pega-tudo para qualquer quadro que não estaria usando quaisquer tags (ou qualquer tag com o número 1, tanto quanto eu sei).

Sem configuração feita no switch (nenhuma LAN virtual configurada ainda) faz sentido que a interface um tanto virtual que você cria e use para acessar remotamente o switch estaria relacionada ao número de LAN virtual um.

Droga! Esqueci de responder sua pergunta ... Mas tenho certeza que você mesmo fez isso agora. Sua perplexidade enraizada na confusão entre vlans e vlans. Ultrajante, ultrajoso. :)