摘要

  • RFC 2108 以 SMIv2 重写 10/100 Mb/s 中继器 MIB，并增加多中继器、100BASE-T、端口 TopN、地址搜索与拓扑映射。
  • 数据来自管理实体和设备内部的测量设施；中继器端口仍然只处理物理层活动与比特，不承担 MAC 或更高层报文处理。
  • “见过某地址”“某端口排名第一”或“地图画在这里”都只是限定时间与条件的证据，不能单独证明所有权、当前可达、故障因果、操作授权或业务恢复。

理解 RFC 2108，最有效的入口不是它新增了多少表，而是它同时描述了两种完全不同的接口。

第一种属于管理实体。它运行 SNMP 代理，通过真正的网络接口收发管理请求，因此这些接口可以进入 MIB-II 的接口表。第二种是中继器端口。它面对线缆和信号，在物理层识别活动、接收比特并把比特再生出去。中继功能本身没有 MAC 地址，也不解析报文的高层结构。

一台设备可以同时拥有这两种表面。代理能读取内部测量结果，也能向管理站报告“这个端口最后见到的源地址”；但这并没有把端口变成主机式接口。信息是在管理模型中形成的，不是中继器突然理解了数据包。

从 RFC 1516 到可管理的多中继器系统

RFC Editor 记录显示，RFC 2108 于 1997 年 2 月以 Proposed Standard 发布，取代早期的 RFC 1516。它按照 RFC 1902 的 SMIv2 规则定义 10 与 100 Mb/s IEEE 802.3 中继器管理对象，并成为上一版的功能超集。

变化并非单纯换语法。一个受管系统可以包含多个中继器；100BASE-T 进入统一模型；管理站可以要求端口 TopN；代理可以主动搜索某个源地址；搜索结果还可以同桥或交换机的转发表结合，推断物理拓扑。

主要计数器与 IEEE 802.3 第 30.4 节对齐。IEEE 规定在什么位置、以什么含义测量，MIB 则规定管理软件如何读取。厂商不必维护两套互相矛盾的计数语义。可读帧、字节、FCS 或对齐错误、短事件、碰撞、晚碰撞、超长事件、速率不匹配、自动分区、隔离和符号错误，都因此成为可跨实现比较的证据。

TopN 排的是窗口内的变化

TopN 并不回答“哪个端口最坏”。管理站先选择一个计数器和采样区间，代理计算该变量在区间内的变化量，再给端口排序。榜首只意味着：在这次取样、这个指标和所选端口集合中，它的增量最大。

采集尚未完成时，结果不可读取。若端口在中继器之间重新分配，计数连续性可能被打断，所以管理者还要检查端口最后变化时间。离开计数器名称、区间和配置历史，TopN 只剩一个看似精确的序号。

地址搜索保存了不确定性

被动跟踪记录自监测开始以来，端口最后一次从可读帧中观察到的源地址。它适合在复杂配线环境中提供线索，却没有宣称终端仍在原处、拥有该地址或获准接入。终端可能移动，桥可能转发，地址可能重用或伪造；如果没有可读帧，表里也就没有肯定答案。

主动搜索更像一个受控实验。管理站写入要观察的源地址，代理在指定中继器上监听。结果分为 single、multiple 和 none。只有 single 时，组和端口才有确定含义；多处出现不会被压缩成唯一位置，没有出现也不是“设备不存在”的证明。

搜索行带有所有者令牌和超时，用于避免多个管理站互相覆盖，并回收遗留任务。这是观察者之间的并发协调，不是对被观察终端的身份认证，也不授予断开端口的权限。

拓扑图是一轮推断

RFC 2108 的拓扑过程把中继器地址搜索与桥/交换机转发表结合起来。软件根据哪些源地址能从哪些端口被听见，递归排除不可能的位置，最后画出物理拓扑的表示。

表示的质量取决于终端是否发出可读帧、转发表是否仍新鲜、各次搜索是否在相近条件下完成，以及计算期间网络是否变化。它能大幅降低排障成本，却不能独自证明当前可达性、故障根因、行政归属、操作权限或服务已经恢复。图是证据组织方式，不是现实本身。

RFC 4441后来把 Hub MIB 放回 IEEE/IETF 协作史中：它经历了三次迭代，随着中继器淡出，继续演进的可能性也很低。RFC 1988则单独记录了惠普就地址跟踪专利作出的承诺。硬件生命周期、实施权利与测量语义，本来就是三个不同问题。

Heng Lu 的三篇文章为这种边界提供了更宽的制度语言：以最小共同规范保留未来的本地决策、不让符号层取代现实层，以及让运行中的代码继续承担现实检验。RFC 2108 做到的正是这一点：把观察标准化，却不把解释权伪装成物理层设备的知识。

来源