FDB स्विच टेबल। चिड़ियाघर में रोमांच। भाग 1 - एसएनएमपी

कई वर्षों के लिए, हमारे काम की बारीकियों के कारण, हम लगातार सब्सक्राइबरों और उपकरणों के मैक पते स्विच करने पर डेटा के साथ प्रबंधित स्विच के FDB तालिकाओं (अग्रेषण डेटाबेस) को हटाने की आवश्यकता के साथ सामना कर रहे हैं। इस समय के दौरान, कई निर्माताओं के उपकरणों के कई सौ अलग-अलग मॉडलों ने हमें पारित किया, और उनके फर्मवेयर के संस्करणों की संख्या को गिनना मुश्किल है। अनुभव प्राप्त करने के बाद, आप इसे साझा कर सकते हैं।

इस मामले में, हम केवल एसएनएमपी प्रोटोकॉल के माध्यम से आवश्यक डेटा को हटाने के विषय पर स्पर्श करेंगे।

मैं पहले से ध्यान देता हूं कि हम पैरवी नहीं कर रहे हैं और किसी भी विक्रेता या मॉडल को परेशान करने की कोशिश नहीं कर रहे हैं। उदाहरण के लिए दिखाए गए मॉडल सूचना के उद्देश्यों के लिए हैं और लेखन के समय हाथ में थे।

तो - एसएनएमपी-सूचना पुनर्प्राप्ति की विधि

पेशेवरों:

• एसएनएमपी के माध्यम से कनेक्शन की सुविधा - कई प्रोग्रामिंग भाषाओं के लिए पुस्तकालय और मानक कार्य हैं। टेलनेट-कनेक्शन और प्राधिकरण (अलग विषय) के साथ अपने सिर को गर्म करने की कोई आवश्यकता नहीं है;
• बजट स्विच के कुछ मॉडल में टेलनेट कनेक्शन बिल्कुल नहीं हैं;
• ज्यादातर मामलों में, मानक ओआईडी का उपयोग आवश्यक जानकारी प्राप्त करने के लिए किया जाता है।

विपक्ष:

• सूचना प्राप्त करने की गति। वॉल्यूम पर पर्याप्त मात्रा में (स्नैम्पवॉक के माध्यम से 2000 मैक पते लेना, सबसे अच्छा, लगभग 40 सेकंड, जबकि टेलनेट तुरंत जारी करेगा) ;
• एसएनएमपी स्विच प्रोसेसर को अधिक भारी लोड करता है - कुछ मामलों में, बजट मॉडल पर बड़े संस्करणों को हटाते समय 100% से कम;
• प्रत्येक वीएलएएन के लिए (और वहाँ सैकड़ों हो सकते हैं) , एक अलग कनेक्शन की आवश्यकता अक्सर होती है (नीचे इस पर अधिक);
• कभी-कभी विभिन्न विक्रेताओं और मॉडलों के कार्यात्मक कार्यान्वयन की विशेषताएं भिन्न होती हैं।

एक अलग बिंदु अलग SNMP प्रोटोकॉल के माध्यम से कनेक्शन है - v.1 या v.2। दूसरा संस्करण तेज़ है, लेकिन कुछ (अप्रचलित) मॉडल इसका समर्थन नहीं करते हैं, या वे केवल डेटा का हिस्सा दे सकते हैं।

सिद्धांत की बिट

स्विच के FDB तालिका में प्रविष्टियाँ होती हैं जिसके बारे में मैक पता स्विच के किस इंटरफ़ेस पर स्थित होता है। एक महत्वपूर्ण स्पष्टीकरण - इंटरफ़ेस एक बंदरगाह नहीं है। यह मई एक बंदरगाह, या शायद एक वीएलएएन नंबर या अन्य तार्किक इकाई हो सकता है। और जब से हमें वास्तव में पोर्ट संख्या जानने की आवश्यकता होती है, तब, वास्तव में, आगे की पूरी प्रक्रिया शुरू हो जाती है।

जानकारी प्राप्त करने की प्रक्रिया

1. VLAN सूची प्राप्त करें
   
   • अधिकांश स्विच के लिए:
     

     snmpwalk -v2c -c public 192.168.0.1 .1.3.6.1.2.1.17.7.1.4.3.1.1 

     
     
   • सिस्को और पसंद के लिए
     

      snmpwalk -v2c -c public 192.168.0.1 .1.3.6.1.4.1.9.9.46.1.3.1.1.2 

     
     
   
   उसी समय, कुछ मॉडल (फॉक्सगेट एस 6224-एस 4) शपथ ले सकते हैं और कुछ भी नहीं दे सकते हैं:
   

    iso.3.6.1.4.1.9.9.46.1.3.1.1.2 = No Such Object available on this agent at this OID iso.3.6.1.2.1.17.7.1.4.3.1.1 = No Such Instance currently exists at this OID 

   
   
2. हम प्रत्येक वीएलएएन से जुड़े हैं और हम प्रत्येक वीएलएएन के लिए पोर्ट-इंटरफ़ेस सूचकांकों का अनुरोध करते हैं। मैं आपको याद दिलाता हूं कि SNMP के माध्यम से डिफ़ॉल्ट कनेक्शन VLAN डिफ़ॉल्ट के लिए बनाया गया है, और एक विशिष्ट VLAN से कनेक्ट करने के लिए, आपको इसे @ के माध्यम से समुदाय के बाद निर्दिष्ट करने की आवश्यकता है, उदाहरण के लिए:
   
   

    snmpwalk -v2c -c public@999 192.168.0.1 .1.3.6.1.2.1.17.1.4.1.2 

   
   VLAN ID: 999 के लिए पोर्ट-टू-इंटरफ़ेस संबंध देगा
   
   तथ्य यह है कि बंदरगाहों का हिस्सा कुछ वीएलएएन को दिया जा सकता है, दूसरा हिस्सा अन्य वीएलएएन को दिया जा सकता है, आदि। और केवल सभी वीएलएएन को मतदान करके आप डिवाइस की समग्र तस्वीर जोड़ सकते हैं। सिस्को WS-C3550-48 उदाहरण - पहला VLAN प्रविष्टियाँ:
   
   

    iso.3.6.1.2.1.17.1.4.1.2.1 = INTEGER: 1 iso.3.6.1.2.1.17.1.4.1.2.6 = INTEGER: 6 iso.3.6.1.2.1.17.1.4.1.2.8 = INTEGER: 8 iso.3.6.1.2.1.17.1.4.1.2.9 = INTEGER: 9 iso.3.6.1.2.1.17.1.4.1.2.10 = INTEGER: 10 

   
   इसके लिए केवल 5 बंदरगाह दिए गए थे। इस स्थिति में, इंटरफ़ेस नंबर पोर्ट संख्याओं के समान होते हैं।
   
   
3. हम VLAN डिफ़ॉल्ट रूप से FDB तालिका का अनुरोध करते हैं:
   

    snmpwalk -v2c -c public 192.168.0.1 .1.3.6.1.2.1.17.4.3.1 

   
   

    iso.3.6.1.2.1.17.4.3.1.1.0.12.66.164.241.225 = Hex-STRING: 00 0C 42 A4 F1 E1 iso.3.6.1.2.1.17.4.3.1.2.0.12.66.164.241.225 = INTEGER: 25 iso.3.6.1.2.1.17.4.3.1.3.0.12.66.164.241.225 = INTEGER: 3 

   
   लौटे डेटा में तीन तार्किक भाग होते हैं - वास्तविक मैक एड्रेस, इंटरफ़ेस नंबर और रिकॉर्ड प्रकार, अर्थात्:
   
   

    1 - other - ,        2 - invalid -  ,     3 - learned - ,   4 - self –  MAC-  5 - mgmt - ,   

   
   ग्यारहवें (इस उदाहरण में) अंक (1, 2, 3) में रिकॉर्ड भिन्न होते हैं और मान में कौन सा पैरामीटर निहित है, इसकी विशेषता है।
   
   हालांकि, शैतान विवरण में है - कभी-कभी डेटा दूषित हो जाता है
   
   

    iso.3.6.1.2.1.17.4.3.1.1.40.16.123.134.116.160 = Hex-STRING: 28 10 7B 86 74 A0 iso.3.6.1.2.1.17.4.3.1.1.44.171.37.96.118.116 = STRING: ",<%`vt" iso.3.6.1.2.1.17.4.3.1.1.48.133.169.66.201.219 = STRING: "0:cB" iso.3.6.1.2.1.17.4.3.1.1.64.97.134.11.180.236 = STRING: "@a┼_" iso.3.6.1.2.1.17.4.3.1.1.64.97.134.24.59.113 = Hex-STRING: 40 61 86 18 3B 71 

   
   इसलिए, यह मैक पते के सत्यापन में हस्तक्षेप नहीं करता है।
   
   और कभी-कभी मैक पते के लिए एक दूसरा और तीसरा रिकॉर्ड (इंटरफ़ेस संख्या और रिकॉर्ड प्रकार) नहीं हो सकता है। SNMP है ऐसा SNMP…।
   
   
4. हम अन्य वीएलएएन के लिए एफडीबी तालिका का अनुरोध करते हैं (डिफ़ॉल्ट वीएलएएन भी होगा, लेकिन बाद में उस पर और अधिक)
   

    snmpwalk -v2c -c public 192.168.0.1 .1.3.6.1.2.1.17.7.1.2 

   
   

    iso.3.6.1.2.1.17.7.1.2.1.1.2.1 = Counter32: 8 iso.3.6.1.2.1.17.7.1.2.1.1.2.888 = Counter32: 1 iso.3.6.1.2.1.17.7.1.2.2.1.2.888.0.12.66.164.241.225 = INTEGER: 25 iso.3.6.1.2.1.17.7.1.2.2.1.2.1.0.21.153.136.45.223 = INTEGER: 2 iso.3.6.1.2.1.17.7.1.2.2.1.2.1.0.33.133.202.27.110 = INTEGER: 1 

   
   शुरुआत में, प्रत्येक वीएलएएन में प्रविष्टियों की संख्या के बारे में जानकारी प्राप्त की जाएगी। दुर्भाग्य से, यह कभी-कभी सच नहीं होता है।
   
   उदाहरण के लिए, फॉक्सगेट S6224-S4 दिखाया गया है:
   
   

    iso.3.6.1.2.1.17.7.1.2.1.1.2.1 = Counter32: 21 iso.3.6.1.2.1.17.7.1.2.1.1.2.888 = Counter32: 114 

   
   लेकिन वास्तव में (सूची में आगे) प्रविष्टियाँ थीं:
   
   • वीएलएएन 1: 22
   • वीएलएएन 82: 1
   • वीएलएएन 130: 4
   • वीएलएएन 888: 115
   • VLAN 2085: 4
   
   और रिकॉर्ड स्वयं चलते हैं, जिनकी एक विशेष संरचना है:
   

    iso.3.6.1.2.1.17.7.1.2.2.1.2.888.0.12.66.164.241.225 = INTEGER: 25 

   
   अंत से:
   
   • 6 ब्लॉक (0.12.66.164.241.225) - दशमलव रूप में मैक पता
   • 1 ब्लॉक (888) - वीएलएएन नंबर
   
   खैर, इंटरफ़ेस, जैसा कि आप मूल्य से देख सकते हैं, संख्या 25 है।
   
   हालाँकि, सिस्को सभी OID के लिए एक तालिका का उत्पादन नहीं कर सकता है।
   
   

    iso.3.6.1.2.1.17.7.1.2 = No Such Object available on this agent at this OID 

   
   और फिर आकर्षक पाठ शुरू होता है - प्रत्येक वीएलएएन से जुड़ना और उससे खाने से ऊपर के पैराग्राफ द्वारा इंगित तालिका।
   
   
5. सभी आवश्यक डेटा प्राप्त करने के बाद, हम इसे जोड़ते हैं और इसे पहले प्राप्त करते हैं
   मैक - इंटरफ़ेस - पोर्ट
   और फिर:
   मैक - पोर्ट
   अंत में।
   

महत्वपूर्ण बिंदु

• यदि स्विच (सौ या दो) पर बहुत सारे वीएलएएन हैं - तो आप इसके लिए एफडीबी तालिका को हटाने की कोशिश भी नहीं कर सकते हैं। कोई भी समय सीमा पर्याप्त नहीं है - उन सभी को बायपास करने के लिए। यह बहुत लंबा समय होगा।
• विभिन्न मॉडलों के लिए अलग-अलग समाधान। यहां हम अंतिम डेटा के स्थानीय डोपिंग के बारे में बात कर रहे हैं। अल्काटेल ओमनीस्टैक एलएस 6224 और एलाइड टेलिसिन एटी-8000 एस / 24 - हालांकि पोर्ट नंबर 49-52 वापस आ गए हैं, लेकिन वास्तव में पोर्ट स्विच कम हैं और पुराने मॉडल के फर्मवेयर का उपयोग यहां किया जाता है। पोर्ट 49 को 25, 50 के साथ 26 आदि के साथ बदलना आवश्यक है।
• कुछ मामलों में, INTERFACE-PORT अनुपालन तालिका परस्पर विरोधी डेटा प्रदान करती है। Huawei S2326TP-EI-AC, हालांकि यह एक पत्राचार तालिका देता है, लेकिन एक ही समय में PORT नंबरों के साथ डेटा FDB में प्रदर्शित किए जाते हैं, इंटरफेस नहीं, और इंटरफ़ेस संख्याओं को परिवर्तित करने के लिए मानक तरीके गलत डेटा (डबल रूपांतरण) की ओर ले जाते हैं।
• स्टैकेबल स्विच और चेसिस में विशेष इंटरफ़ेस नंबर होंगे
• स्विचेस के कुछ बजट मॉडल सभी VLAN के लिए FDB तालिका के बारे में जानकारी बिल्कुल नहीं देंगे। निर्माता द्वारा प्रदान नहीं किया गया। उदाहरण: D-Link DES-21XX

परिणाम

उपरोक्त सभी "सुविधाओं" के बावजूद, एसएनएमपी प्रोटोकॉल एफडीबी तालिका प्राप्त करने के लिए सबसे लोकप्रिय और सुविधाजनक तरीका है। ज्यादातर मामलों में, इन नृत्यों के लिए नखरे की ज़रूरत नहीं होती है, और एक एकल वीएलएएन के साथ एक नियमित वैध डी-लिंक तुरंत मैक पते के साथ एक सुंदर सूची का उत्पादन करेगा, और पोर्ट नंबर इंटरफेस से मेल खाएगा, लेकिन कौन जानता है ...

यदि लेख मांग में है, तो अगली बार मैं आपको टेलनेट हटाने की विशेषताएं बताऊंगा।