সিসকো স্যুইচ-এ সংযুক্ত নন-সিস্কো এন্ড ডিভাইস আইপি ঠিকানাগুলি সন্ধান করা


11

আমার কাছে অনেকগুলি ভিএলএএন এবং ঠিকানার ব্যাপ্তি সহ সিসকো অনুঘটক স্যুইচ রয়েছে।

আমি কীভাবে সিসকো ডিভাইস নয় এমন স্যুইচের সাথে সংযুক্ত আইপি ঠিকানাগুলি সন্ধান করব?


কিন্তু একটি অনুস্মারক হিসাবে সর্বদা হস্তক্ষেপ আছে।

কোন উত্তর কি আপনাকে সাহায্য করেছে? যদি তা হয় তবে আপনার উত্তরটি গ্রহণ করা উচিত যাতে উত্তরটি সন্ধান করে চিরকালের জন্য পপ আপ না হয়। বিকল্পভাবে, আপনি নিজের উত্তর সরবরাহ করতে এবং এটি গ্রহণ করতে পারেন।
রন মাউপিন

আপনার উত্তরটি গ্রহণ করা উচিত।

উত্তর:


13

show mac address-table interface <switchport>ডিভাইস (গুলি) এর সাথে সংযুক্ত থাকা স্যুইচটিতে একটি সম্পাদন করুন ।

switch#show mac address-table int gi1/0/34
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
 132    001b.78d5.a2d7    DYNAMIC     Gi1/0/34

তারপরে আগের কমান্ডে উল্লিখিত ভিএলএএন এর জন্য রাউটারে যান এবং একটি সম্পাদন করুন show ip arp vlan <vlan#> | include <mac-address>

router#show ip arp vlan 132 | include 001b.78d5.a2d7
Internet  192.168.132.234        62   001b.78d5.a2d7  ARPA   Vlan132

এটি আপনাকে ডিভাইসের আইপি ঠিকানা দেবে।


আমার নেটওয়ার্কে আমার ভিউএলএনএসের মধ্যে রাউটার, যোগাযোগ নেই। এই অনুঘটক আমার কোর swith। সেই স্যুইচটিতে আমার কেবল একাধিক ভিএলএএন রয়েছে, প্রচুর সার্ভার রয়েছে এবং সেই কোর স্যুইচটিতে সংযুক্ত অন্যান্য ছোট সিসকো সুইচ রয়েছে। আমার সেই সার্ভারগুলির ঠিকানা দেখতে হবে।
জন

কমান্ডগুলি, আমার কোর স্যুইচটিতে চেষ্টা করেছিলাম, এবং কোনও ফলাফল হয়নি। আমি কি অন্য কিছু চেষ্টা করতে পারি?
জন

@ জন আপনি কোন মডেলের স্যুইচ ব্যবহার করছেন? আপনি কি বলছেন যে আপনার কাছে কোনও ইন্টারভ্লান যোগাযোগ নেই বা প্রতিটি ভিএলএএন-এর ডিভাইসগুলি তাদের নিজ নিজ ভিএলএনের বাইরে যোগাযোগ করে না?
আদম লাভলেস

মডেলটি 4507 আর. আমি কোনও ইন্টারভিএলএন যোগাযোগ করি না। মেশিনগুলি কেবল তাদের সার্ভারের সাথে তাদের ভিএলএএন-তে যোগাযোগ করে।
জন

@ জন আপনি কি প্রতিটি ভিএলএএন-এর সার্ভারে বা ওয়ার্কস্টেশনগুলির একটিতে অ্যাক্সেস করতে পারেন? আপনি একটি পিং সুইপ করতে পারেন এবং তারপরে এআরপি ক্যাশে সন্ধান করতে পারেন এবং তারপরে আপনি স্যুইচ থেকে যে ম্যাক ঠিকানা শিখেছিলেন তা তুলনা করতে পারেন।
অ্যাডাম লাভলেস

6

আপনার যদি সত্যিকারের ভিএলএএন তে কোনও স্তর 3 ইন্টারফেস না থাকে তবে আপনি কোনও আইপি চলছে তা দেখতে পারবেন না।

একটি উপায় হ'ল পোর্ট মিররিং করা এবং প্যাকেটটি শুকানো আইপিটি কী চলছে তা দেখার জন্য, তবে এটি আপনাকে একটি সম্পূর্ণ ছবিও দেয় না


0

যদিও এটি ঠিক কোনও সমাধান নয়, আপনি চেষ্টা করতে পারেন

show ip arp inspection log

যা বাফারটি ফ্লাশ হওয়ার আগে লগ বাফারের সামগ্রীগুলি আউটপুট দেয়। যদি শেষ ডিভাইসটি কোনও ধরণের লগ ইভেন্টকে ট্রিগার করে, উদাহরণস্বরূপ কোনও ডিএইচসিপি প্রত্যাখ্যান করে তবে লগ ডেটা দেখে এটি সনাক্তযোগ্য হবে কারণ আউটপুট একই আউটপুট লাইনে ইন্টারফেস, ম্যাক ঠিকানা এবং আইপি ঠিকানা প্রদর্শন করবে।

আবার, এটি আসল সমাধান নয়, তাই মনে রাখবেন যে এটি পাশাপাশি কার্যকরও না পারে।

সম্পাদনা করুন: সিসকো অনুঘটক কমান্ড সূচক পৃষ্ঠা থেকে নমুনা আউটপুট:

`
# শো আইপি আরপি পরিদর্শন লগ স্যুইচ করুন

 Total Log Buffer Size : 32

 Syslog rate : 10 entries per 300 seconds.

 Interface   Vlan  Sender MAC      Sender IP        Num Pkts   Reason       Time
 ----------  ----  --------------  ---------------  ---------  -----------  ----
 Gi1/0/1       5     0003.0000.d673  192.2.10.4               5  DHCP Deny    19:39:01 UTC Mon Mar 1 1993
 Gi1/0/1       5     0001.0000.d774  128.1.9.25               6  DHCP Deny    19:39:02 UTC Mon Mar 1 1993
 Gi1/0/1       5     0001.c940.1111  10.10.10.1               7  DHCP Deny    19:39:03 UTC Mon Mar 1 1993
 Gi1/0/1       5     0001.c940.1112  10.10.10.2               8  DHCP Deny    19:39:04 UTC Mon Mar 1 1993
 Gi1/0/1       5     0001.c940.1114  173.1.1.1               10  DHCP Deny    19:39:06 UTC Mon Mar 1 1993
 Gi1/0/1       5     0001.c940.1115  173.1.1.2               11  DHCP Deny    19:39:07 UTC Mon Mar 1 1993
 Gi1/0/1       5     0001.c940.1116  173.1.1.3               12  DHCP Deny    19:39:08 UTC Mon Mar 1 1993

1
যোগ SHOW IP DHCP SNOOPING BINDING । যদি ডিএইচসিপি স্নুপিং সক্ষম করা থাকে (এবং এটি হওয়া উচিত;) এটি আপনাকে ক্লায়েন্টদের একটি তালিকা দেবে যেগুলি ডিএইচসিপি সার্ভার থেকে ঠিকানা অনুরোধ করেছে। ক্যাভেট এমপোটার: এটি স্ট্যাটিক আইপি সহ ক্লায়েন্টদের কভার করে না।
ভু

0

তাহলে বন্দর নিরাপত্তা কি আপনি ডেভিড প্রস্তাব কি কি করতে পারেন show ip device trackingকিন্তু পরিবর্তে all, কি mac xxxx.xxxx.xxxxঠিক যে ডিভাইসের IP পেতে


0

Lldp প্রতিবেশীদের দেখান যদি আপনার কাছে উভয় ডিভাইসে এলএলডিপি সক্ষম থাকে তবে আপনি এটি সক্ষম করতে সক্ষম হবেন তবে সাধারণত সিডিপি নিউওবার্স একটি শো কেবল সিসকো ডিভাইসের চেয়ে বেশি দেখায়


... কেবলমাত্র যদি নন-সিস্কো ডিভাইস সিডিপি সমর্থন করে, যা প্রায়শই হয় না।
আন্দ্রে প্রোখোরভ

হ্যাঁ, দুটি ডিভাইসে এলএলডিপি চালানো উচিত। পিয়ার ডিভাইসের আইপি ঠিকানা পেতে আপনার "এলএলডিপি প্রতিবেশীদের বিস্তারিত দেখান" চালানো উচিত
হাজিফ ইসমাইল

-1

আইপি ডিভাইস ট্র্যাকিং বৈশিষ্ট্যটি আপনার আদেশটি স্নুপ আরপ প্যাকেটগুলিতে সক্রিয় করবে, একবার কমান্ডটি সক্ষম করে:

আইপি ডিভাইস ট্র্যাকিং সব দেখান

সমস্ত শিখে নেওয়া ডিভাইস এবং সম্পর্কিত আইপি ঠিকানাগুলির একটি তালিকা থাকবে contain


2
কেবল বন্দরের সুরক্ষা চালু থাকলেই কাজ করে
রন ট্রাঙ্ক
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.