13
Clientname anhand MAC Adresse herausfinden
Hallo,
Es geht um Suche im Windows Server 2012. Ich möchte eine Rechnername herausfinden. MAC adresse ist bekannt, das Gerät ist im Netz, wie finde ich heraus wie er heißt?? vielen Dank!!
Es geht um Suche im Windows Server 2012. Ich möchte eine Rechnername herausfinden. MAC adresse ist bekannt, das Gerät ist im Netz, wie finde ich heraus wie er heißt?? vielen Dank!!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 319423
Url: https://administrator.de/contentid/319423
Printed on: April 26, 2024 at 17:04 o'clock
13 Comments
Latest comment
Hallo
Wenn du einen DHCP im Einsatz hast und dein Gerät von diesem eine IP erhält, musst bei den Adressreleases nur nach der MAC Adresse suchen und findest dort den zugehörigen Gerätenamen.
Gruss
Wenn du einen DHCP im Einsatz hast und dein Gerät von diesem eine IP erhält, musst bei den Adressreleases nur nach der MAC Adresse suchen und findest dort den zugehörigen Gerätenamen.
Gruss
sorry, wo muss ich genau suchen...danke!
Wer lesen kann... 
Wenn du einen DHCP Server betreibst (Winblows, Linux etc.) und nicht gerade den des Internet Routers nutzt, dann hat dieser DHCP Server eine sog. Lease Datenbank, also eine Datenbank wo alle vergebenen IP Adressen inclusive der dazu korrespondierenden IP und Hostnamen steht und....auch die Mac Adresse.
Damit ist es dann ein Leichtes das in 30 Sek. rauszubekommen.
Andere Möglichkeit ist in der L2 Forwarding Datenbank deines LAN Switches nachzusehen mit show mac address oder per SNMP.
Dort kannst du dann sehen an welchem Port des Switches genau dieser Client angeschlossen ist und damit weisst du dann auch sofort welcher Client sich dahinter verbirgt.
Funktioniert natürlich nicht mit ungemanagten Dummswitches aus dem Blödmarkt.
Noch ne andere Option ist einen Router oder Server zu nehmen und dort mal mit arp -a oder show arp die ARP Einträge nachzusehen. Dort hast du dann die IP zu der betreffenden Mac und kannst mit nslookup oder dig den DNS Server nach dieser IP Adresse befragen nach dem Hostnamen.
Du hast also schon mal mindestens 3 Optionen. Such dir die schönste raus.
Wenn du einen DHCP Server betreibst (Winblows, Linux etc.) und nicht gerade den des Internet Routers nutzt, dann hat dieser DHCP Server eine sog. Lease Datenbank, also eine Datenbank wo alle vergebenen IP Adressen inclusive der dazu korrespondierenden IP und Hostnamen steht und....auch die Mac Adresse.
Damit ist es dann ein Leichtes das in 30 Sek. rauszubekommen.
Andere Möglichkeit ist in der L2 Forwarding Datenbank deines LAN Switches nachzusehen mit show mac address oder per SNMP.
Dort kannst du dann sehen an welchem Port des Switches genau dieser Client angeschlossen ist und damit weisst du dann auch sofort welcher Client sich dahinter verbirgt.
Funktioniert natürlich nicht mit ungemanagten Dummswitches aus dem Blödmarkt.
Noch ne andere Option ist einen Router oder Server zu nehmen und dort mal mit arp -a oder show arp die ARP Einträge nachzusehen. Dort hast du dann die IP zu der betreffenden Mac und kannst mit nslookup oder dig den DNS Server nach dieser IP Adresse befragen nach dem Hostnamen.
Du hast also schon mal mindestens 3 Optionen. Such dir die schönste raus.
Wenn dein Windows Server DHCP macht, in der DHCP Verwaltungskonsole unter den "Adressleases". Da stehen IPs, DNS Namen und MAC Adressen.
Einfach mit einem scanner das Netz abscannen, und dann schauen, bei wem die MAC passt.
Geht z.B. mit dem angry ip scanner.
lks
Geht z.B. mit dem angry ip scanner.
lks
Hallo,
die Frage war: Läuft auf dem Server oder auf einem anderen Gerät in deinem Netz ein DHCP-Server, der die Clients in deinem Netz mit IP-Adressen versorgt.
Wenn ja, kannst du im DHCP-Server in der Lease-Übersicht die vergebenen IPs zu den MAC-Adressen sehen und die zugehörigen Gerätenamen. Wenn Du die IP ermittelt hast, kannst du auch über eine DNS-Abfrage den Namen ermitteln.
Jürgen
die Frage war: Läuft auf dem Server oder auf einem anderen Gerät in deinem Netz ein DHCP-Server, der die Clients in deinem Netz mit IP-Adressen versorgt.
Wenn ja, kannst du im DHCP-Server in der Lease-Übersicht die vergebenen IPs zu den MAC-Adressen sehen und die zugehörigen Gerätenamen. Wenn Du die IP ermittelt hast, kannst du auch über eine DNS-Abfrage den Namen ermitteln.
Jürgen
Hallo,
vorher mit arp -a die IP-Adresse der MAC ermitteln
Viel Erfolg....
das Gerät ist im Netz, wie finde ich heraus wie er heißt??
nbtstat -A IP-Adresse vorher mit arp -a die IP-Adresse der MAC ermitteln
Viel Erfolg....
Hallo.
Und was passiert, wenn die IP-Adresse unbekannt ist?
vorher mit arp -a die IP-Adresse der MAC ermitteln
Und was passiert, wenn die IP-Adresse unbekannt ist?
Zitat von @honeybee:
Hallo.
Und was passiert, wenn die IP-Adresse unbekannt ist?
Hallo.
vorher mit arp -a die IP-Adresse der MAC ermitteln
Und was passiert, wenn die IP-Adresse unbekannt ist?
Nimm einfach den Angry IP Scanner, wie ich Dir weiter oben schon vorgeschlagen habe.
lks
Hallo,
Netzwerkadministration - Ein Blick in die Netzwerk-Dokumentation
Wenn keine IP-Adresse passend zur MAC angezeigt wird, hat das Gerät evtl. eine IP-Adresse, die im lokalen Netzwerk nicht aufgelöst werden kann. Das kann z.B. bei Routern, Printserver, LAN-Cam's passieren.
Man kann dann, dem Gerät erstmal eine freie IP-Adresse aus dem lokalen Netz geben:
Häufig haben Peripheriegeräte ein Webinterface, das man dann mit der neu vergebenen IP-Adresse aufrufen kann.
Das funktioniert auch mit Geräten mit fester IP vom Hersteller, die man aus seinem Netzwerk nicht ereichen kann, z.B. wenn auch ein IP-Scanner kein Ergebnis liefert Nach der Vergabe einer neuen IP-Adresse, könnte man auch weitere Netzwerk-Tools für die Diagnose benutzen.
Mit freundlichen Grüßen
Und was passiert, wenn die IP-Adresse unbekannt ist?
Netzwerkadministration - Ein Blick in die Netzwerk-Dokumentation
Wenn keine IP-Adresse passend zur MAC angezeigt wird, hat das Gerät evtl. eine IP-Adresse, die im lokalen Netzwerk nicht aufgelöst werden kann. Das kann z.B. bei Routern, Printserver, LAN-Cam's passieren.
Man kann dann, dem Gerät erstmal eine freie IP-Adresse aus dem lokalen Netz geben:
arp -s IP-Adresse MAC-AdresseHäufig haben Peripheriegeräte ein Webinterface, das man dann mit der neu vergebenen IP-Adresse aufrufen kann.
Das funktioniert auch mit Geräten mit fester IP vom Hersteller, die man aus seinem Netzwerk nicht ereichen kann, z.B. wenn auch ein IP-Scanner kein Ergebnis liefert
Nach der Vergabe einer neuen IP-Adresse, könnte man auch weitere Netzwerk-Tools für die Diagnose benutzen.Mit freundlichen Grüßen
Eins verstehe ich nicht richtig: Wie funktioniert es in einem großen Netzwerk mit der Identifizierung, wenn man z. B. durch Zufall ein unautorisiertes Gerät im Netzwerk entdeckt, deren MAC-Adresse bekannt ist, nicht aber die IP-Adresse und der Hostname, und man wissen möchte, um welches Gerät es sich handelt?
Zitat von @honeybee:
Eins verstehe ich nicht richtig: Wie funktioniert es in einem großen Netzwerk mit der Identifizierung, wenn man z. B. durch Zufall ein unautorisiertes Gerät im Netzwerk entdeckt, deren MAC-Adresse bekannt ist, nicht aber die IP-Adresse und der Hostname, und man wissen möchte, um welches Gerät es sich handelt?
Eins verstehe ich nicht richtig: Wie funktioniert es in einem großen Netzwerk mit der Identifizierung, wenn man z. B. durch Zufall ein unautorisiertes Gerät im Netzwerk entdeckt, deren MAC-Adresse bekannt ist, nicht aber die IP-Adresse und der Hostname, und man wissen möchte, um welches Gerät es sich handelt?
Die MAC-Adresse gibt schonmal einen Hinweis, erlcher hersteller hinter der NIC steht (wenn sie nicht gefaked ist).
Durch sniffen (oder nachschauen in den arp-, oder MAC-Tabellen der Systeme oder switches findet man heraus, welche IP-Adresse daahinter steckt. Dann schaut man, welcher switch oder AP "direkt" an diesem System hängt und macht sich dann mit Cat9 oder einem andere LARt auf den Weg, um denjenigen zurechtzuweisen.
lks
deren MAC-Adresse bekannt ist,...
Stand doch oben alles schon !! Wer lesen kann...Die Layer 2 (Mac) Forwarding Datenbank im Switch per CLI, GUI oder SNMP auslesen. Dort kannst du ganz genau sehen an welchem Port genau diese Mac Adresse hängt.
Dann rauszufinden auf welches Gerät das dann gepatcht ist, ist dann eine Sache von ein paar Minuten....