Informationen zur lokalen IP-Adresse finden?

9

Wir haben kürzlich einen BT-Ingenieur besucht, um ein Problem mit unserem IP-Telefonsystem zu lösen.

Ein Punkt, den sie machten, war, dass vier DHCP-Server im Netzwerk ausgeführt wurden. Ich habe zwei davon deaktiviert (einer sollte ausgeführt werden) und getestet, dass alles so funktioniert, wie es sollte. Der vierte DHCP-Server entgeht mir jedoch!

Das Gerät hat eine IP-Adresse von 192.168.1.59, ich kann die IP-Adresse erfolgreich anpingen.

Wenn ich 'nbtstat -a 192.168.1.59' ausführe, erhalte ich das folgende Ergebnis:

$ nbtstat -a 192.168.1.59
$ Local Area Connection:
$ Node IpAddress: [192.168.1.45] Scope Id: []
$ Host not found.

Wenn ich RDP oder VNC Viewer für die IP-Adresse ausführe, wird keine Verbindung hergestellt.

Kann ich auf andere Weise mehr über das Gerät erfahren?

networking ping device dannymcc
quelle

Antworten:

11

nmap ist dafür großartig. Neben der Information, welche Ports der Server abhört (was häufig ausreicht, um sein Betriebssystem zu identifizieren), kann er auch Betriebssystem-Fingerabdrücke erstellen, was normalerweise recht gut ist. Der Betriebssystem-Fingerabdruck kann häufig sogar Druckermodelle identifizieren.

Versuchen nmap -A -v 192.168.1.59

Ladadadada
quelle
Leider ist kein nativer MacOS-Befehl
Blagus
Nein, aber wie die meisten anderen Apps können Sie es mitbrew install nmap
Blockloop
6

Sie können Ihre Arp-Tabellen auf die MAC-Adresse überprüfen, mit der unter UNIX fertig ist

arp -a -n | grep 192.168.1.59

Ich nehme an, Windows hat ein Analogon.

Sie können dann die ersten drei Oktette der MAC-Adresse mit einer Suche nach Herstelleridentifikation vergleichen, von denen es im Web viele gibt. Eine davon ist hier (ich weiß nichts darüber, sie ist erst bei einer Google-Suche aufgetaucht). Das sollte Ihnen sagen, wer das Gerät hergestellt hat, was oft bei der Identifizierung hilft.

Wenn Sie über verwaltbare Switches verfügen, können Sie diese Mac-Adresse auch mit dem Spanning Tree auf dem Switch vergleichen. Auf diese Weise erfahren Sie, an welchem ​​Switch-Port diese MAC-Adresse angezeigt wird. Dadurch wird häufig das einzelne Kabel identifiziert, an dem sich das Objekt am anderen Ende befindet . Wie Sie mit Ihrem verwalteten Switch sprechen, hängt davon ab, wer ihn erstellt hat, und geht über den Rahmen einer einfachen SF-Antwort hinaus. Dies ist in diesen Fällen die schnellste Methode, um eine Box zu finden, erfordert jedoch einige Netzwerk-Smarts und verwaltbare Switches.

Andernfalls können Sie versuchen telnet, bekannte Ports zu erreichen. Ich versuche oft 139 (eine Verbindung herzustellen bedeutet, dass es sich entweder um eine Windows-Box oder eine Unix-Box handelt, auf der SaMBa ausgeführt wird), 22 (das SSH-Banner kann Hinweise auf den Hersteller geben) und 80 (wenn ein Webserver ausgeführt wird, ist die Eingabe GET /<CR><CR>häufig nützlich Fehlertext.

MadHatter
quelle
1
Ja, Windows hat ein Äquivalent. Einfach arp -a.
Mailq
1
Sobald Sie die Mac-Adresse des Geräts erhalten haben, können Sie nachsehen, an welchem ​​Port die Adresse gelernt wurde, wenn Sie Switches verwaltet haben.
JakePaulus
Ja, ich stimme zu, und ich denke, das habe ich oben in Abs. 3 gesagt.
MadHatter
2

Ihre nbtstat-Ausgabe scheint darauf hinzudeuten, dass das Gerät kein Windows-Host ist. Könnte es ein Router, ein Switch, eine Firewall, ein WAP usw. sein?

Darüber hinaus sollte es nicht falsch sein, mehrere DHCP-Server auszuführen, solange diese korrekt konfiguriert sind und keine überlappenden Bereiche haben.

Joeqwerty
quelle