Le SOC signale un poste suspect : adresse IP 10.10.7.31. Il faut le localiser physiquement pour l'isoler. Sur le serveur Netdisco :
- Actualisez les données du commutateur de distribution et de l'accès :
netdisco-do arpnip -d 10.0.0.2 et netdisco-do macsuck -d 10.0.10.21
- Adresse MAC associée à l'IP :
psql -d netdisco -c "SELECT mac, time_last FROM node_ip WHERE ip = '10.10.7.31' ORDER BY time_last DESC LIMIT 1" → answer mac <adresse>
- Port d'accès :
psql -d netdisco -c "SELECT switch, port, vlan, time_last FROM node WHERE mac = '00:1b:21:3a:4f:9c' AND active ORDER BY time_last DESC LIMIT 3" → port → answer port <nom>
- Pourquoi ignorer le résultat sur le port
Te1/0/48 ? → answer uplink <liaison-montante|poste-mobile|erreur>