시도니 2021-03

직접적으로 이것이 업링크다 다운스트림이다. 라는 것은 논리적인 구분일 뿐입니다.

따라서 유추를 할 수 밖에 없는데,

제대로된 L2 스위치라면 mac 테이블을 가지고 있습니다.

이 mac 은 물리적포트로 배워진 mac 을 기록하게 됩니다.

예를 들어 24포트의 스위치에 24번이 uplink 라고 한다면..

그외 nic 와 직결된 포트는 1개의 mac 만 등재 될겁니다.

즉 1개나 mac 이 없는 경우는 uplink 포트가 아닐 확률이 높은것입니다.

그런데 망구성에 따라서 uplink로 추정되는 것이 많이 나오는 경우가 있는 데..

cisco 의 경우 cdp 를 통해서 장비대 장비가 연결된 정보를 볼 수 있고,

표준으로 lldp 를 활성화 시키면 마찬가지로 연결 관계를 역추적 할 수 있습니다.

다만, 해당 프로토콜이 장비에서 enable 되고 있어야 합니다.

박건 2021-03

CDP의 경우, 취약점에 노출될 확률이 높으니 가능한 disable하라는 이야기를 들었는데, 필드에서 로컬망을 구축할 때도 그런편인가요?

시도니 2021-03

cdp / lldp 모두 산업부정보보호 네트워크 보호 규정에 모두 위반됩니다.

원래는 당연히 네트워크 구성도를 가지고 있어야지요.

박건 2021-03

시원한 답변 감사합니다:)