faq обучение настройка
Текущее время: Сб авг 23, 2025 08:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: Узнать ip, зная мас?
СообщениеДобавлено: Вс окт 19, 2008 18:03 
Не в сети

Зарегистрирован: Вс окт 19, 2008 18:00
Сообщений: 2
Помогите с проблемой, никак не могу понять, как зная мак получить айпи, через snmp.
des-3550, 3526


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 19, 2008 20:58 
Не в сети

Зарегистрирован: Ср фев 20, 2008 14:12
Сообщений: 353
средствами коммутатора никак, L2 коммутатор не использует IP при работе с пакетами,
единственный вариант это если ipif коммутатора лежит в одной подсети с клиентом то айпи может засветится в arp таблице коммутатора (show arpentry)

ну или можно еще порт отзеркалировать и посниферить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 19, 2008 22:04 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
Поднимаем на порту address_binding и в лог валится связка MAC-IP . ;)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 19, 2008 22:07 
Не в сети

Зарегистрирован: Ср фев 20, 2008 14:12
Сообщений: 353
хм, кстати да)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 06:58 
Не в сети

Зарегистрирован: Пн май 14, 2007 03:30
Сообщений: 40
Откуда: Норильск
Тоже так делал, но вариант кривой.
Было бы не плохо реализовать это хоть в каком нибудь виде.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 19:58 
Не в сети

Зарегистрирован: Пн янв 15, 2007 16:21
Сообщений: 102
Откуда: Коммунар
счас проверил на 3526:
Код:
snmpwalk -v2c -c public 172.16.4.240 1.3.6.1.2.1.4.22.1.2
IP-MIB::ipNetToMediaPhysAddress.5120.172.16.4.0 = STRING: ff:ff:ff:ff:ff:ff
IP-MIB::ipNetToMediaPhysAddress.5120.172.16.4.3 = STRING: 0:1f:c6:76:c:ef
IP-MIB::ipNetToMediaPhysAddress.5120.172.16.4.5 = STRING: 0:e:a6:50:6:52
IP-MIB::ipNetToMediaPhysAddress.5120.172.16.4.10 = STRING: 0:16:17:8e:33:73
IP-MIB::ipNetToMediaPhysAddress.5120.172.16.4.11 = STRING: 0:80:48:49:89:ec


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 20:03 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
BETEPAH писал(а):
счас проверил на 3526

и? это не о чем не говорит. то что у коммутатора есть ARP-таблица и так понятно, должен же он как-то работать по протоколу ip.
то что её можно считать - не значит что там есть все соответствия ip-mac в вашей сети.
NoFX все правильно сказал, только нахождение интерфейса свитча с клиентами в одном влане - очень дурной тон.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 20:12 
Не в сети

Зарегистрирован: Пн янв 15, 2007 16:21
Сообщений: 102
Откуда: Коммунар
у меня нахождение управляющего вилана в вилане с клиентами абсолютно никак не отражается на качестве работы сети и её безопасности, зато выдернуть ip, мас и на каком порту не составляет никакого труда.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 21:10 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
BETEPAH писал(а):
у меня нахождение управляющего вилана в вилане с клиентами абсолютно никак не отражается на качестве работы сети и её безопасности, зато выдернуть ip, мас и на каком порту не составляет никакого труда.

до поры до времени, как говорится. у нас даже L3 железки сносили в сети флудом всего в 1000 пак/сек, так что...

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 23:46 
Не в сети

Зарегистрирован: Ср фев 20, 2008 14:12
Сообщений: 353
BETEPAH писал(а):
у меня нахождение управляющего вилана в вилане с клиентами абсолютно никак не отражается на качестве работы сети и её безопасности, зато выдернуть ip, мас и на каком порту не составляет никакого труда.


это не 100% вариант, если от хоста к ipif коммутатора не приходило ничего то он в arpentry не появится.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB