Discussion :

[wixaw]

Bonjour je vous expose mon problème.

J'ai une base remplie grâce à une sonde réseau

Dans cette base il n'y a qu'un seule table contenant les champs des en-têtes (adr MAC source adr MAC destinataire , adr IP source...)

Je voudrai retrouver tout les couples Adr MAC Adr IP pour lesquels il n'y a qu'une seule IP associée à la MAC.

Si je suis pas clair je veut bien essayer d'expliquer un peu mieux ...

Merci

[CinePhil]

Je voudrai retrouver tout les couples Adr MAC Adr IP pour lesquels il n'y a qu'une seule IP associée à la MAC.

Il faut donc compter combien il y a d'adresser IP en relation avec chaque adresse MAC et ne retenir que les comptages égaux à 1 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
SELECT t1.adresse_MAC, t1.adresse_IP
FROM la_table AS t1
INNER JOIN (
  SELECT adresse_MAC, COUNT(adress_IP) AS nb_adresses_ip
  FROM la_table
  GROUP BY adresse_MAC
  HAVING COUNT(adress_IP) = 1
) AS t2 ON t2.adresse_MAC = t1.adresse_MAC

[wixaw]

Merci

voici comment je l'ai adapté à ma base

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
SELECT t1.eth_mac_src, t1.ip_src
FROM capture as t1
INNER JOIN (
  SELECT eth_mac_src, COUNT(ip_src) AS nb_adresses_ip
  FROM capture
  WHERE ip_src is not null and ip_src!= '0.0.0.0'
  GROUP BY eth_mac_src
  HAVING COUNT(ip_src) = 1
) AS t2 ON t2.eth_mac_src = t1.eth_mac_src;

J'ai rajouté la clause where car la plupart (mais pas toutes) des adresse MAC ont été associée, au moins une fois, à l'adresse '0.0.0.0' ou meme on été associé à aucune adresse IP (donc ip_src = NULL).

Avec cette requête j'obtient 6088 lignes alors que je n'ai que 557 MAC différentes. Pour obtenir toutes les MAC j'ai fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
SELECT distinct eth_mac_src 
FROM capture
WHERE ip_src is not null
UNION
SELECT distinct eth_mac_dst 
FROM capture
WHERE ip_dst is not null

Mais peut être cette requête est fausse ?

Mon but est le suivant je souhaite remplir un tableau MAC IP NOM avec les données de ma tables

donc je voudrais trouver toutes les adresses MAC pour lesquels l'ip est uniques et les associés ensuite je voudrais trouver toutes les adresses MAC ayant plusieurs IP et demander à l'utilisateur de choisir.

je sais pas si il n'y a pas de solution plus facile et j'espère être clair.

[wixaw]

Je viens de penser à autre chose :

Es que c'est plus simple si je fais une procédure qui parcours les n-uplet et me renvoie un tableau MAC IP

Pour chaque n-uplet:
il prend la MAC
SI MAC déjà intégrée dans le tableau et que l'ip associée n'est pas null ou égale à 0.0.0.0 alors prend mac suivante
SINON
il associe l'IP à la MAC

qu'en pensez vous?