Existe alguma maneira de detectar o layout físico do layout subjacente de uma VLAN. Por exemplo, para saber se dois dispositivos na mesma VLAN estão conectados através do mesmo AP wifi.
Para esclarecer, isso seria da perspectiva de um dispositivo conectado ao WLC, sem privilégios especiais. Se você pode operar no modo de monitor, é claro que a estrutura subjacente pode ser vista a partir de beacons / sondas etc., mas assumindo que eles não estão disponíveis para você, como em muitos dispositivos, eles não estavam, eu queria saber se algo poderia ser feito 'ativamente. '
O tempo de ping e a% de perda de pacotes são uma opção óbvia, mas acho que há muita variação nos dois para fornecer uma resposta confiável. Suspeito que a resposta seja não, a menos que você tenha acesso de administrador ao switch via SNMP. Eu só quero verificar se não há algo inteligente que possa ser feito com LLDP, DHCP ou ARP etc.
Respostas:
Sem algum nível de privilégio administrativo, a resposta curta é que isso não é possível com nenhum grau de precisão.
Como você apontou, o tempo de ping e a perda de pacotes são duvidosos. Você não pode explicar onde a latência / perda está sendo introduzida, portanto, na melhor das hipóteses, é um palpite muito instável sem ter algum conhecimento da arquitetura de rede.
Tudo o mais que foi sugerido, olhando para tabelas de encaminhamento de MAC, associações sem fio, etc. todos requerem privilégios, isto é, controle administrativo do dispositivo, e alguns deles ainda estão sujeitos a armadilhas (AP para tunelamento de controladores, switches / hubs não gerenciados, etc.) .) que exigem que você tenha informações adicionais sobre a rede para interpretar seus resultados com segurança.
Os protocolos de descoberta da camada 2 (LLDP, CDP etc.), na maioria das vezes, transmitem informações sobre si mesmos para a rede; portanto, você ainda precisa de algum nível de controle administrativo para poder ver as informações LLDP recebidas em um determinado ponto do rede.
Eu acho que é melhor você apostar em um ambiente completamente descontrolado e determinar que isso estaria cheirando as comunicações sem fio, mas você descartou isso também.
Portanto, não, sem alguns privilégios especiais, isso não é possível.
fonte
Supondo que você tenha os endereços MAC dos dois dispositivos, você pode usar as tabelas MAC para ver em qual interface os MACs entraram. Se eles vierem na mesma interface, serão associados ao mesmo AP.
fonte
Se este é um Cisco WLC, você pode visualizar as associações atuais em qualquer AP específico por meio de um filtro para encontrar seus dois usuários por endereço MAC. Isso pode ser encontrado na guia "Monitor".
Caso contrário, a resposta de Christian Delapena será adequada se você souber em qual porta o AP está conectado. Por outro lado, isso não funcionará para todas as configurações de AP / WLC, uma vez que o túnel de alguns AP trafega de volta ao controlador em um pacote. A Cisco, por exemplo, usa capwap.
fonte