Имеется коммутатор DES-3226S :
Firmware Version Build 4.01-B36
Hardware Version 0C2
Сеть ~70 компьютеров, принт-серверов и.т.д.
Включил на коммутаторе функцию MAC Notification, настроил SNMP v2 хост, поставил программу слушателя SNMP-trap (Kiwi Syslog daemon) и больше суток слушал сеть на предмет mac адресов и номеров портов. Поскольку какой провод куда ведет никто не знает, заодно узнал архитектуру сети
MAC Address Aging Time - 300 секунд (по умолчанию).
Сообщения о трапах вроде бы правильные :
22.08.2005 9:23
Local0.Debug
192.168.0.7
community=public enterprise=1.3.6.1.4.1.171.11.48.1.1.2.15.0.3 uptime=84905853 agent_ip=192.168.0.70 version=Ver2 var01_oid=1.3.6.1.4.1.171.11.48.1.1.2.15.1 var01_value="Hex String=01 00 10 2C 28 53 1F 00 0F 00 12 00"
Согласно FAQ о коммутаторах это сообщение означает добавление MAC адреса 00-10-2C-28-53-1F на порт 18.
Собрал информацию за сутки, запихал в эксель, преобразовал все сообщения в читабельный формат и ничего не понял.
Найдено 895 событий добавления адресов. Найдено 53 MAC адреса. Из них только ДВА являются адресами реальных сетевых адаптеров.
Все собранные адреса мучитльно похожи на настоящие, но ими не являются.
Например на порте 20 висит один компьютер (проверено).
MAC сетевой платы : 00-10-22-FD-7D-11
MAC который показывает в SNMP trap коммутатор : 00-10-22-4D-7D-11
И так еще по множеству портов. Левые, множественно повторяющиеся адреса.
А таблица форвардинга, которую видно через телнет или веб содержит только нормальные адреса, и все что собрано мною через SNMP trap никогда в ней не появляется (я раз 15 в течении дня смотрел).
Что я делаю не так?