https://www.opennet.me/openforum/vsluhforumID1/77405.html Значит ситуация пришел девайс (свич) на нем написан мас адрес точно извесно что он управляемый нужно узнать его ip. Свитч ресетили, дхцп в сетве поднят :( он с дхцп ip не цепляет. Вобщем нужно узнать его ip (если конешно таковой есть) или убедиться что такого нет. Сканировать весть доступный диапазон 0.0.0.0/0.0.0.0 это маразм - должен быть свособ найти проще. На кисках есть поманда sh ip arp - аналог arp -a маздая (показывает arp таблицу для подсеток которые видит девайс) а есть sh arp - показывает arp таблицу всех пакетов которые дошли до киски со времени включения, даже если ip этих устройст не пересекаються с подсетями указаннми на киске. Вопрос как такоеже посмотреть во фрюхе или другой способ определения ip по мас адресу, даже если ip находиться в другой подсетки.<br>Условия: <br>Имеем: Девайс чей мас адрес известен(управляемый свич). Есть freebsd 6.1 напремую воткнутая в него.<br>Необходимо: узнать ip этого свича.<br><br>З.Ы. Проьба не давать ответов из серии "выполни arp", "сделай tcpdump" или "найди мануал от https://www.opennet.me/openforum/vsluhforumID1/77405.html#21 Fri, 23 Nov 2007 03:57:57 GMT &gt;Насколько я знаю есть такие свичи, управляються они программкой, которая <br>&gt;сама находят девайсину в сети, только вот без точного знания кто <br>&gt;производитель железки это практически не реально.. <br>&gt;может имеет смысл поискать прозводителя по маку ? <br>&gt;Одной проблемой будет меньше <br><br>Камрад, ты все обсуждение сперва прочти, а потом пиши :)<br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#20 Thu, 22 Nov 2007 15:48:38 GMT Насколько я знаю есть такие свичи, управляються они программкой, которая сама находят девайсину в сети, только вот без точного знания кто производитель железки это практически не реально..<br>может имеет смысл поискать прозводителя по маку ?<br>Одной проблемой будет меньше<br><br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#19 Thu, 22 Nov 2007 09:35:07 GMT &gt;&gt;Подключить его напрямую кросом к компу и запустить tcpdump чтобы посмотреть, какие <br>&gt;&gt;он вообще пакеты посылает? <br>&gt;<br>&gt;ответ если вы не читале тему что комп со фрей и так <br>&gt;подсоединен на прямую к нему и про то что совыты с <br>&gt;tcpdump'пом можно не давать и без вас знаю эти варианты - <br>&gt;он плох тем что нужно смотреть очень много трафика и за <br>&gt;очень большой период - так как свич 48 портов и он <br><br>tcpdump -ni if0 ether src xx:xx:xx:xx:xx:xx<br>где xx:xx:xx:xx:xx:xx мак свича<br><br>в другой консоли ping 255.255.255.255<br><br>не надо ни гигабайтов ни получаса<br><br>насчет управляемости свича... что-то я не припомню ни одного свича без консольного порта, которым можно управлять<br>на крайняк должна быть кнопка сброса к заводским настройкам и типичному адресу 192.168.1.1 или аналогичному, либо кнопка на морде, которую жмут при включении питания для сброса.<br>на твоем есть кнопки?<br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#18 Thu, 22 Nov 2007 04:21:04 GMT &gt;[оверквотинг удален]<br>&gt; NO.289, Sinhu 3rd Rd., <br>&gt; Neihu District, Taipei 114 <br>&gt; TAIWAN, REPUBLIC OF CHINA <br>&gt;<br>&gt;д-линк - я в принцепе это и предпологал :( вот сижу мурыжу <br>&gt;мадели - найду но меня уже зацеипло - неужели во фре <br>&gt;нельзя ничего зделать для решения этого вопроса кроме как тупого дампа <br>&gt;трафика и его разбора, причем если у свича подсетка не совпадает <br>&gt;с моей так я его и вообще по дампу не увижу <br>&gt;- он же не хаб :( ужас <br><br>Если ваш свитч действительно управляемый, и консольного порта при этом нету, значит доступ возможен только по ip-адресу. <br>Если на вашей OC в ARP таблице отсутствует его мак-адресс, то может попробовать запустить tcpdump, чтобы он отлавливал пакеты идущие НЕ с вашей подсети.<br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#17 Tue, 20 Nov 2007 03:11:31 GMT &gt;&gt;&gt;arping(2/3) ? <br>&gt;&gt;<br>&gt;&gt;поставил - он даже рядом стоящий копм не находит по маку :( <br>&gt;&gt;такое впечатление что не работает вообще или я совсем ничего не <br>&gt;&gt;понимаю <br>&gt;<br>&gt;Вообщем поможет вариант снести его в представительство дулинк, если Вы его конечно <br>&gt;не с п.... <br><br>+10<br>Причем, там геморройный механизм восстановления пароля, если надо спасти настройки.<br><br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#16 Mon, 19 Nov 2007 20:42:03 GMT &gt;&gt;arping(2/3) ? <br>&gt;<br>&gt;поставил - он даже рядом стоящий копм не находит по маку :( <br>&gt;такое впечатление что не работает вообще или я совсем ничего не <br>&gt;понимаю <br><br>Вообщем поможет вариант снести его в представительство дулинк, если Вы его конечно не с п....<br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#15 Mon, 19 Nov 2007 15:20:05 GMT &gt;совыты с tcpdump'пом можно не давать и без вас знаю эти варианты - <br>&gt;он плох тем что нужно смотреть очень много трафика и за <br>&gt;очень большой период - так как свич 48 портов и он <br>&gt;уже в реально работе тоесть 48 портов задействовано. <br><br>Вы гоните. <br><br>&gt;Во вторых у <br>&gt;на нем может быть и не назначенно ip (отключено, глук, или <br>&gt;неверна инфа про управляемость - хотя это врядли, или мало еще <br>&gt;чего) нужен способ ТОЧНО определить MAC=IP без дампа получасового трафика <br>&gt;и поиска в полутра гигобайтном файле. <br><br>Гон. Нафига вам полуторагигабайтный файл?<br><br>&gt;З.Ы. зачто не люблю опен нет так за то что многие не <br>&gt;читают вопрос до конца, а увидят знакомы буковки и тутже кидаються <br>&gt;что нить отписать :( <br><br>Нет, просто Вы загнались и сами не знаете, чего хотите.<br>Товарищ выше вам сказал все верно. <br>Если Вы не можете это сделать, спросите "а как мне это сделать", а не гоните пургу.<br><br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#14 Mon, 19 Nov 2007 15:16:18 GMT &gt;неужели во фре <br>&gt;нельзя ничего зделать для решения этого вопроса кроме как тупого дампа <br>&gt;трафика и его разбора, причем если у свича подсетка не совпадает <br>&gt;с моей так я его и вообще по дампу не увижу <br>&gt;- он же не хаб :( ужас <br><br>Можно, но вы несколько загоняетесь.<br>Дамп трафика может быть и не тупым, а вполне логичным, да и разбирать его не надо - просто достаточно посмотреть, с какого IP адреса шлются ethernet-фреймы с требуемым src addr.<br>Кроме того, даже если у свича 1,2 или 100 подсеток не совпадает с Вашей, то вы его дамп всё равно увидите, если только явно не запретите сетевой карте захватывать все пакеты. А вот если эти пакеты не идут к вам на интерфейс, то вы их не видите, даже если все подсетки всех свичей мира совпадают с вашей. <br><br>Впрочем, вы же сказали, что решение "посмотреть IP адрес у свича штатным средствами ОС" вам не подходит - вон и наорали даже на кого-то...<br> https://www.opennet.me/openforum/vsluhforumID1/77405.html#13 Mon, 19 Nov 2007 14:21:55 GMT &gt;&gt;&gt;в том то и дело что вроде как д-линк по в нешнему <br>&gt;&gt;&gt;виду но на нем кикаких табличек и надписей не сохранилось - <br>&gt;&gt;&gt;кроме таблички с указанием мака - вот сижу и смотрю на <br>&gt;&gt;&gt;сайтах по картинкам может что знакомое увижу :( <br><br>Если есть мак - точно управляемый :)<br>Т.о. ууправляемый интерфейс может быть на ЛЮБОМ вилане, плюс, есть параметры конфига откликаться только с определённых адресов.<br><br>&gt;[оверквотинг удален]<br>&gt; NO.289, Sinhu 3rd Rd., <br>&gt; Neihu District, Taipei 114 <br>&gt; TAIWAN, REPUBLIC OF CHINA <br>&gt;<br>&gt;д-линк - я в принцепе это и предпологал :( вот сижу мурыжу <br>&gt;мадели - найду но меня уже зацеипло - неужели во фре <br>&gt;нельзя ничего зделать для решения этого вопроса кроме как тупого дампа <br>&gt;трафика и его разбора, причем если у свича подсетка не совпадает <br>&gt;с моей так я его и вообще по дампу не увижу <br>&gt;- он же не хаб :( ужас <br><br>Короче :) Так нифига не найти (гарантий - никаких!) И фря тут не при чём. А вот отсутствие консоли - странно, такие вообще бывают? Позвони в суппорт длинка - подс