L2 Traceroute

Tracert ya da traceroute denince akla gelen bir IP adresine ulaşana kadar aradaki yönlendiricileri veren komut akla gelir. Bu komut yardımıyla yönlendiricilerde izin verilmişse paketin katediği yolu takip edebiliriz. Tabi sadece gidiş yolunu, dönüş rotası farklıysa bunu traceroute ile görmemiz mümkün olmuyor.

Tabi zannedilenin aksine L2 trace de mümkün, ben bu yazıda size cisco cihazlarla yerel ağda nasıl paket rotası izleyebileceğimizi anlatacağım.

Alttaki örnek çıktıda gördüğünüz isimler switchlerin isimleri, IPler management IPleri, görülen portlar ise gidilen rotanın cihazın hangi portlarından geçtiğini gösterir:

Switch#traceroute mac 0024.e89e.d3fa 0015.f312.e5ac
Source 0024.e89e.d3fa found on Lojman_2
1 Lojman_2 (172.16.6.151) : Fa0/6 => Fa0/24
2 Lojman (172.16.13.73) : Fa0/24 => Gi0/2
3 ElektrikOdasi (172.16.13.116) : Gi0/2 => Gi0/1
4 ElektrikBinasi_MERKEZ (172.16.13.142) : Gi1/0/25 => Gi1/0/28
5 FenBinasi (172.16.13.102) : Gi0/21 => Gi0/24
6 KIMYA (172.16.13.121) : Gi0/2 => Te0/1
7 Kampus_Merkez (172.16.6.3) : Te9/1 => Gi8/45
8 ACIKOFIS (172.16.13.10) : Gi0/48 => Gi0/41
9 L3CemTest (172.16.6.134) : Fa0/24 => Fa0/21
10 L2CemTest (172.16.6.132) : Gi0/1 => Gi0/2
Destination 0015.f312.e5ac found on L2CemTest
Layer 2 trace completed

Kullanımı biraz zahmetli olabiliyor bu komutun öncelikle iki mac aynı LAN ya da VLAN içerisinde olmalı, ayrıca aradaki cihazlar cisco olmalı çünkü bu komut CDP kullanarak rotayı belirliyor.

ARP tablosu tutan switchiniz bulunuyorsa onun üzerinde aynı komutu IPler üzerindende kullanabilirsiniz:

L3Switch#traceroute mac ip 172.16.205.227 172.16.206.235

Translating IP to mac …..
172.16.205.227 => 0024.e79e.e2f2
172.16.206.235 => 0015.f312.e5ac

Source 0024.e79e.e2f2 found on Lojman_2
1 Lojman_2 (172.16.6.151) : Fa0/7 => Fa0/24
2 Lojman (172.16.13.73) : Fa0/24 => Gi0/2
… …

Çok sık kullanılmasa da denenmesi akıllarda bulunması gereken bir komut, umarım işinize yarar 😉

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir