とりあえずある問題が起こって、特定のIPをもつデバイスが物理的にどこに存在しているのかを確かめる必要があった。事の経緯はこんな感じ。

あるネットワーク内で新しくホストを立てた。ssh接続をしようとすると、なんだかconnection refusedされてしまう。でもpingが通る。色々調べたところ、どうやら同じipを使用する固定ホストが居る事が判明。(bind的には空いていたのだが。。)恐らく誰もその実態を把握しておらず、そのマシンがどこにあるのかすらも分からない。そこで、悪いやつを見つけて対処をしようとなったのが今回の流れ。ちなみに対象ネットワークは、firewall、ゲートウェイスイッチ、その下に１０個未満のインテリジェントスイッチがあって、その先が末端orバカハブという感じ。

まぁでもどうやってその場所を見つけようかねってことになって、思いつかれた方法が二つ。

1. L1的な努力で頑張る
上流スイッチから順番にネットワークをL1的に切り分けて行って、疎通しないところに先にそのデバイスがあるはずだ。まぁ要するにpingを飛ばしといて、上流のポートを一つずつ抜いて行って、疎通が切れた先に居るよねという話。まぁ最悪これ。もちろん大事な通信してる時に切れちゃう可能性もあるので、最悪の手段ですが、こうやって見つけられなくはない。

2. スイッチの機能から頑張って追う
僕はインフラ屋さんじゃ無いので、どこまでの情報をインテリジェントスイッチが教えてくれるのか、あまり知らなかったのですが、スイッチだけにどのポートにどのmacアドレスがつながってるかは教えてくれるみたいですね。従って、その端末のmacアドレスさえ分かれば、下流にたどって行く事で先が見えると。

今回はまぁ急ぎじゃなかったので、2でやる方法を調べるかーってことで、みんなで調べながら見事犯人を突き止める事が出来たので、やり方を書いておきます。あ、実際やる方法はめちゃくちゃ簡単ではあります。また、Ciscoスイッチという前提でやってます。

まず、今回使ったのがCiscoのレイヤ2 Traceroute ユーティリティー。これは同じネットワークセグメント内のホスト同士であれば、macアドレスも同時に教えてくれる。コマンドは以下。（ちなみにenable必要）

んで、例えば調べたい対象のipアドレスが555.666.777.888ならば、同じセグメントに属する111.222.333.444のマシンをソースとして、次のように打つ。

そうすると、こんな風に返ってくる。

ここで、何と見つけたいホスト555.666.777.888のmacアドレスが00:00:ff:ff:22:22である事がわかった。とりあえずココマデ分かればベンダーコードから、ある程度どんなマシンかが推測できますね。

次。今度はこのmacアドレスをもとにどのスイッチのどのポートにぶら下がっているかを特定して行く。これもインテリジェントスイッチのmacアドレステーブルを見て行けばいいようだ。macアドレステーブルの見方はこう。

こうすると、こんな結果が返ってきますね。

そうすると、先ほど調べたmacアドレスを見る感じ、どうやらこれはGi0/2の先にありそうだと分かる。そこで、Gi0/2の先にある物を調べる。そして、スイッチだったらまた同じようにmacアドレステーブルを見て、そう出なければそのあたりが犯人という事になりますね。

こんな感じで、特定のipを持つある端末を特定する事が出来ました。

なかなかスイッチの仕組みを知っていても（ipとmacがわかればわかりそうってことを知ってても）インテリジェントスイッチがどこまで情報を提供してくれているのかが分からない状態だったので、暗中模索でしたが、とりあえずインテリジェントスイッチはインテリジェントだったってことで、助かりました。

めでたしめでたし。