ネットワーク上のホストを見つける

VLANで特定のワークステーションを見つける最善の方法は何ですか？

ワークステーションのIPアドレスがACL拒否に表示される場合、これを行う必要がある場合があります

1. 急流の使用
2. 高帯域幅の使用（トップトーカー）

3. Snortアラート

   今のやり方は

   • 同じVLAN内のコアスイッチにログオンする
   • IPアドレスをpingし、
   • ARPテーブルからMACを取得する
   • どのスイッチから学習したかを確認するためのMacアドレス検索
   • そのスイッチにログオンし、ワークステーションが見つかるまで繰り返します。

これにより、最大7台のスイッチにログインできる場合があります。このネットワークには、現時点では何もできない特定の課題があります。各VLANに数百人のユーザーがいる巨大なVLAN（/ 16）

シスコのすべてのショップで、シスコのスイッチを使用して最小限の予算で、ホストマシンを追跡するより効率的な方法がなければなりませんか。

編集：詳細を追加するには

具体的には、ユーザーが接続されているスイッチポートを探していますか？また、いくつかの履歴も素晴らしいと思います。私のアプローチはユーザーがまだ接続しているときにのみ機能し、午前中にログを確認しても価値がありませんが、デバイスは接続されていないためです。

中央DNSやActive Directoryはなく、インターネットアクセスのみが提供されるゲストネットワークのようなものです。管理とセキュリティを少し提供するようにしています。

「show ip dhcp binding | inc」を試してみましたが、関連するデバイスMACではない奇妙なMAC（2文字が追加されています）が表示されます。これについてはまだ調べていませんが、ARPは正確で心配です問題のマシンが接続されているスイッチポートを見つけます。

これがいくつかの説明を提供することを願っています

レイヤ2 traceroute（Cisco用）を見てください。CDPは実行中です...

Router# traceroute mac 0000.0201.0601 0000.0201.0201
Source 0000.0201.0601 found on con6[WS-C2950G-24-EI] (2.2.6.6)
con6 (2.2.6.6) :Fa0/1 => Fa0/3
con5                 (2.2.5.5        )  :    Fa0/3 => Gi0/1
con1                 (2.2.1.1        )  :    Gi0/1 => Gi0/2
con2                 (2.2.2.2        )  :    Gi0/2 => Fa0/1
Destination 0000.0201.0201 found on con2[WS-C3550-24] (2.2.2.2)
Layer 2 trace completed
Router# 
Router# traceroute mac 0001.0000.0204 0001.0000.0304 detail 
Source 0001.0000.0204 found on VAYU[WS-C6509] (2.1.1.10)
1 VAYU / WS-C6509 / 2.1.1.10 :
                Gi6/1 [full, 1000M] => Po100 [auto, auto]
2 PANI / WS-C6509 / 2.1.1.12 :
                Po100 [auto, auto] => Po110 [auto, auto]
3 BUMI / WS-C6509 / 2.1.1.13 :
                Po110 [auto, auto] => Po120 [auto, auto]
4 AGNI / WS-C6509 / 2.1.1.11 :
                Po120 [auto, auto] => Gi8/12 [full, 1000M] Destination 0001.0000.0304 
found on AGNI[WS-C6509] (2.1.1.11) Layer 2 trace completed.
Router# 

Cacti のmactrackプラグインを使用して、そのようなことを行います。非常にうまく機能し、履歴データも利用できます。

ARPおよびMACアドレステーブルがSNMP経由で利用可能である限り、それは機能します。発生した唯一の小さな問題は、サイトのレイヤー3インスタンスがASAである場合です。Mactrackがサポートしているため、スクリプトでARPテーブルをプルし、arpwatchファイルを生成することで、これを回避しました。

セットアップのスクリーンショットの例：

Imgurlリンク：http ://i.imgur.com/h9JQVkC.png

安価でこれを行うにはいくつかの方法があります（研究と実装の両方またはいずれかを行います）。

1. エッジデバイスのそれぞれにログインし、それらからMACアドレステーブルを取得するスクリプトを用意します。このためにトランクインターフェイスを除外する必要がありますが、キーをエッジスイッチとして、値を基本的に「mac.addr-> interface」である別のハッシュとしてハッシュ（またはPythonの人にとってはdict）を作成するのは簡単です。 」これにより、エッジスイッチのMACを追跡する必要がなくなります。これは、ほとんどのレッグワークです。これを実現するには、Perl Net::Appliance::SessionまたはPython を使用することをお勧めexscriptします（これは、* NIXボックスにアクセスできることを前提としています）。

2. SNMPを使用してこのデータを照会すると、スクリプトが実際にスイッチにログインしてコマンドを実行する必要がなくなります。自分でMACアドレステーブルのMIBを検索する必要がありますが、これを開始するためのGoogle検索があります。

3. Windowsのみを使用している場合は、SecureCRTまたはTeraTermを使用してマクロを設定してこれを「半自動化」することができますが、これらのいずれかを使用した経験は非常に限られているため、YMMVです。

それがあなたにいくつかのアイデアを与えることを願っています。

15分ごとにグラブshow arpしてshow cam dyn出力するスクリプトをterm exec prompt timestamp用意し、タイムスタンプを付けて、時間の大まかな相関関係を作成します。次に、すべてのスイッチ出力をファイルに追加します。スイッチごとに1日1ファイルです。

これらすべてのログは、簡単にgreppingできるように同じディレクトリに保存されます。

トポロジーがわかっている場合、ホストを見つけることはかなり簡単なgrepの練習になります... grepなしでウィンドウに行き詰まっていますか？cygwinを使用...

なぜ物事を簡素化してIPのnslookupを実行し、DNSからホスト名を取得し、そのホスト名を使用して、資産リストまたは管理データベースを介してコンピューターを見つけますか？または、逆DNS設定がない場合は、DHCPサーバーにログインしてホスト名を取得できます。

Cisco / CLIの方法ではないことはわかっていますが、ユーザーがコンピュータ1〜1に割り当てられている場合は機能するはずです。多対多の場合は、Windows / Linuxツールを使用して、コンピューターの現在のユーザーを見つけることができます。

あなたは私が手動で行うのと同じ方法でそれをやっています。

そこから手動でステップを実行するソフトウェアがあります。残念ながら安価ではありませんが、SolarWinds Engineering Toolkitに含まれているツールを使用できます。他の選択肢があると確信しています。

中間の解決策やスクリプト作成作業に没頭している場合は、この回答で発行されたSNMPコマンドを調べて、CLI SNMPクライアントを備えたシステムからスクリプトを作成する方法を考えてください。

追加のために編集：私はあなたの「すすぎと繰り返し」がpingとその他のものを含まないことを推測しています。Macアドレスを決定したら、sh mac addr |を実行できるようになります。####（フープ山かっこが消えます）

あなたは二つのことを求めています。
1.ネットワーク上でMACを検索します-スクリプト（php）を作成し、SNMPを使用してすべてのMACアドレステーブルをクエリし、IP / MACアドレスが配置されているスイッチ/ポートを取得することをお勧めします。

2.（トレントの使用、高帯域幅の使用（トップトーカー）、Snortアラート）の使用状況を監視する-ソリューションをntopとして使用して、ネットワーク上のフローを監視します。私はこれをずっと前から使っていて、素晴らしかった。

単なる提案...特定のイベントでトリガーできるアクティブなsyslog検査がある場合は、SNMPにスクリプトを記述してすべてのスイッチのIPをルックアップし、イベントが発生したおおよその時間を確認できます。

（申し訳ありませんが、正確なOIDが見つかりません）

編集：リンク「SNMPを使用して、CatalystスイッチのMACアドレスからポート番号を検索する」comm @ vlanのトリックを忘れていました。人間に必要なすべての情報を見つけるためにpingするテーブルはたくさんあります。:-(

switchmapは、他の何よりも、どのMACアドレスがどのスイッチポートの背後にあるかを追跡するために使用できる別のツールです。

私はnetdiscoを使用してこの情報を収集しました。ホスト名、IPアドレス、MACアドレスなどを使用してデータベースを照会し、スイッチとスイッチポートを返すことができます。他にもいくつかの便利なことができます。

このリンクは役に立ちます

http://arunrkaushik.blogspot.com/2007/10/traceroute-mac-ip.html