https://opennet.ru/openforum/vsluhforumID6/13081.html Здравствуйте. Есть коммутатор Cisco Catalyst 2950, к одному из портов которого подключен компьютер. Можно ли узнать ip-адрес этого компьютера, если есть все права на свиче? https://opennet.ru/openforum/vsluhforumID6/13081.html#6 Wed, 29 Mar 2017 04:05:04 GMT &gt; Тут кто-то совершенно правильно ответил, но ответ был без пояснений.<br>&gt; На вышестоящем маршрутизаторе смотрим sh ip arp &#124; incl нужный_IP <br>&gt; А затем на коммутаторе sh mac-address-table &#124; incl нужный_MAC <br>&gt; По другому никак, 2950 исключительно L2 свич.<br><br>Неизвестен ни IP, ни mac. Но известно, к какому порту Cat 2960 подключено устройство и его модель (wi-fi точка доступа cisco). Устройство в своем vlan, коммутатор в управляющем. Как узнать IP-адрес? Ведь на коммутаторе в arp таблице только хосты из управляющего vlan? <br><br><br> https://opennet.ru/openforum/vsluhforumID6/13081.html#5 Fri, 16 Mar 2007 09:11:26 GMT Тут кто-то совершенно правильно ответил, но ответ был без пояснений.<br>На вышестоящем маршрутизаторе смотрим sh ip arp &#124; incl нужный_IP<br>А затем на коммутаторе sh mac-address-table &#124; incl нужный_MAC<br>По другому никак, 2950 исключительно L2 свич.<br> https://opennet.ru/openforum/vsluhforumID6/13081.html#4 Fri, 16 Mar 2007 08:58:28 GMT Ну и что ты хочешь этим сказать? Абсолютно частный случай, когда клиент находится в управляющем влане, да еще на коммутаторе присутсвует arp запись с его ip-адресом (чего по идее и быть не должно, клиент не устанавливает связь с управляющим интерфейсом коммутатора, а коммутатор ip-адрес клиента вообще не интересует). И появление клиента в управляющем влане - это однозначно уязвимость, не должно там быть клиентов. Так что ни о чем :-)<br><br>Правильный ответ - никак. Catalyst 2950 - это L2-коммутатор, дальше mac-адресов он не смотрит. https://opennet.ru/openforum/vsluhforumID6/13081.html#3 Fri, 16 Mar 2007 05:39:00 GMT &gt;Этот способ подходит толко для l3-свитчей (3550, 3750 и т.п.). На l2-свитчах <br>&gt;в arp-таблице нет ip-адресов хостов, которые к нему подключены. Т.е. узнать <br>&gt;ip-адрес, имея в своем распоряжении только 2950, нельзя. <br>&gt;Если например есть доступ к маршрутизатору, имеющему интерфейс в той же сети, <br>&gt;что и хост, то как вариант: sh mac-address-table на свитче, затем <br>&gt;sh arp на роутере. <br><br><br>Это гон<br>Вот смотри залазию только на 2950<br><br>2950t#sh ip arp<br>Protocol Address Age (min) Hardware Addr Type Interface<br>Internet 172.30.132.98 0 000a.f43b.640c ARPA Vlan1<br>Internet 172.30.132.99 234 0000.501d.3afe ARPA Vlan1<br>Internet 172.30.132.97 - 0015.6345.d0c0 ARPA Vlan1<br>Internet 172.30.128.228 189 000a.f43b.640c ARPA Vlan1<br>2950t#sh mac<br>2950t#sh mac-<br>2950t#sh mac-address-table <br> Mac Address Table<br>-------------------------------------------<br><br>Vlan Mac Address Type Ports<br>---- ----------- -------- ----- https://opennet.ru/openforum/vsluhforumID6/13081.html#2 Thu, 15 Mar 2007 20:25:41 GMT Этот способ подходит толко для l3-свитчей (3550, 3750 и т.п.). На l2-свитчах в arp-таблице нет ip-адресов хостов, которые к нему подключены. Т.е. узнать ip-адрес, имея в своем распоряжении только 2950, нельзя. <br>Если например есть доступ к маршрутизатору, имеющему интерфейс в той же сети, что и хост, то как вариант: sh mac-address-table на свитче, затем sh arp на роутере. https://opennet.ru/openforum/vsluhforumID6/13081.html#1 Thu, 15 Mar 2007 09:09:40 GMT &gt;Здравствуйте. Есть коммутатор Cisco Catalyst 2950, к одному из портов которого подключен <br>&gt;компьютер. Можно ли узнать ip-адрес этого компьютера, если есть все права <br>&gt;на свиче? <br><br><br>sh ip arp<br>смотришь соответствие апи маку<br>sh mac-address-table<br>ишишь мак смотришь на коком порту<br>