Il s'agit de reconstituer une maquette réseau d'après des informations diverses : table mac/port d'un commutateur supportant les vlans, cache arp pris sur un poste, tests de connectivité sur ce même poste, informations partielles sur les équipements en présence, etc.