deejaybee
Feb 06, 2013
view45894
view8
0
Goto Top

IP Adresse mithilfe der MAC Adresse herausfinden

GermanQuestionNetworking BasicsNetworks
Hallo zusammen,

irgendwie immer das gleiche, nur nie das was man eigentlich sucht.

Ich bin mit WireShark den Netzwerkverkehr am analysieren und sehe, dass da ein Switch versucht einen Spanningtree aufzubauen, bzw. ständig Fragen an einen anderen Switch stellt.

Mein Problem ist jetzt allerdings, dass ich nicht weiß, welcher Switch das ist. Die Marke steht dabei und die MAC-Adresse. Leider keine IP.

Ich würde gerne an den Switch gehen und die Konfig ändern, nur fehlt mir dazu die IP. Auch finde ich nichts, wo der Switch physisch rumsteht. Gab ne riesen Rennerei in der Firma, aber keinen Erfolg. -.- (doch das ist wieder ne andere Story)


Bekannt: MAC
Gesucht: IP

Könnt Ihr mir helfen?

Schöne Grüße
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 201328

Url: https://administrator.de/contentid/201328

Printed on: April 26, 2024 at 08:04 o'clock

8 Comments
Latest comment
Goto Top
Member: Pjordorf
Pjordorf Feb 06, 2013 updated at 09:06:13 (UTC)
Goto Top
Hallo,

Zitat von @DeeJayBee:
Die Marke steht dabei
Wenn ihr nicht gerade 100te von dieser Marke eingebunden habt und keine Dokumentation...

Leider keine IP.
Steht im Wiresharkprotokoll aber schon drin. Ausser du hast einen Capture Filter der dies untersagt bzw. du lässt dir die IPs nicht anzeigen. Da steht nicht nur die MAC im Protokoll drin.

nur fehlt mir dazu die IP
Arp Tabelle auslesen nachdem du deine Tausend Switche angepingt hast?

Switch physisch rumsteht.
Na wenn ihr in euere Managebare Switche eben genau diese Information nicht eintragt?

Gab ne riesen Rennerei in der Firma, aber keinen Erfolg.
Vielleicht hat man den ja irgendwann mal eingemauertface-smile

Gruß,
Peter
Member: Coreknabe
Coreknabe Feb 06, 2013 at 09:05:33 (UTC)
Goto Top
Moin,

da fehlen ein paar Informationen... Wie groß ist das Netzwerk? Welche Switche sind im Einsatz? Managebar oder nicht?

Gruß
Member: MrNetman
MrNetman Feb 06, 2013 updated at 09:09:49 (UTC)
Goto Top
Hi DJ,

was hälst du davon den anderen, bekannten Switch zu fragen, wer an ihm und wo angeschlossen ist. (CDP)
Oder du nimmst den Angry IP Scanner und siehst einmal nach was so im Netz ist. dort findest du auch Korrelationen von IP zu MAC.
Das ist auch ein guter Anlass eine saubere Inventarisierung und Dokumentation zu machen.

Für Fragen ans Forum sind etwas mehr Infos nötig.
Mindestens die MAC anhand derer man den Switchhersteller identifizieren kann. Und wenn schon die Marke da steht.

Gruß
Netman
Member: ko81ro
ko81ro Feb 06, 2013 at 09:48:07 (UTC)
Goto Top
Hallo,

ich hoffe das ich dich richtig verstanden habe.

Du kannst ja per Befehl den ríchtigen Switch ausfindig machen, indem du nach der MAC-Adresse sucht.

Welche switche sind im Einsatz?

Gruß
veneue
Member: Deepsys
Deepsys Feb 06, 2013 at 10:33:28 (UTC)
Goto Top
Hi,

du kannst dir auch mit dem arp Befehl selber eine (freie) IP an eine MAC binden:
arp -s 157.55.85.212  00-aa-00-62-c6-09 ... Fügt statischen Eintrag hinzu.

Dann einfach die IP aufrufen und hoffen das du dann schlauer bist.

Andere Idee:
Auf den anderen Switchen suchen wo diese MAC herkommt, irgendwann wirst du einen Anschluss finden.... hoffentlich face-wink

VG
Deepsys
Member: brammer
brammer Feb 06, 2013 at 10:51:40 (UTC)
Goto Top
Hallo,

@MrNetman

wer an ihm und wo angeschlossen ist. (CDP)

wenn es eine Cisco Switch ist okay, oder wenn der Switch CDP versteht..
Denn CDP ist Cisco propietär...


ansosnten einfach die ARP Table auf den Switchen auslesen, da sthet de IP drin.
Problem,atisch wird es erst wenn irgendjemand irgendwo einen "fremden" Switch mit in deinNetzwekr gezaubert hat...
Sowas macht immer wieder spass..

brammer
Member: MrNetman
MrNetman Feb 06, 2013 at 11:59:07 (UTC)
Goto Top
könnte es auch LLDP nennen, wenn die Hersteller keine Lizenzen an Cisco zahlen.
Es kommt aber aufs Gleiche raus.
Link Layer Discovery Protocol
Mitglied: 108012
108012 Feb 06, 2013 at 21:39:32 (UTC)
Goto Top
Hallo DeeJayBee,

ich möchte Dir nicht zu nahe treten, aber so wie sich das hier anhört und auch ließt, hätte ich da auch einmal
eine Frage an Dich und zwar folgende;
- "Bist Du persönlich der Administrator des Netzwerkes"?
- Hast Du den Switch oder die Switche konfiguriert?
- Weist Du denn was STP ist und vor allem was es macht?
- Ist dort evtl. ein LAG konfiguriert und nur ein Port am Switch ist ausgefallen?
- Hattest Du eine Erlaubnis von der Geschäftsleitung oder eine Absprache mit dem Betriebsrat oder mittels einer Vereinbarung WireShark im Unternehmen einzusetzen?
- Warum weiß keiner bei Euch in der Firma wo der Serverraum ist?

Also hier noch ein einfacheres "Tool" bzw. Werkzeug, es zeigt einem folgendes an:
- die IP Adresse
- die Mac Adresse
- den Hostname
- den Namen des Herstellers

ColaSoft Mac Scanner

Also wenn Du nicht der Admin des Netzwerkes bist würde ich das STP nicht raus nehmen wollen!!!!
Denn eines ist doch klar, ohne Zutun von dritter Seite ist das nicht konfiguriert worden.
Und meist ist nur ein Switch Port "breit" und das Pendant versucht nun wieder Kontakt auf zu nehmen,
was aber misslingt, klar wenn ein LAG konfiguriert ist und nun ist eine Leitung "tot" dann merkt man das
sicherlich auch anhand der Netzwerkperformance und der Zugriffsgeschwindigkeit, aber wenn Du nun das STP
abschaltest dann "geht" oder besser funktioniert erst recht nichts mehr!

Gruß
Dobby
GermanQuestionNetworking BasicsNetworks