Назад | Перейти на главную страницу

Попытка найти устройство по MAC / IP

Я просмотрел вопросы, связанные с этой проблемой, и не смог найти однозначного ответа. Я подхожу ближе из-за того, что плохо использую google-fu, но я хотел бы спросить и вас, ребята (я также хотел бы заранее извиниться за длину этого вопроса! Не был уверен, сколько справочной информации давать).

tl; dr: есть IP, есть MAC-адрес, не удается определить имя хоста, как мне найти устройство?

Недавно я установил Cisco WAP-4410N в своей локальной сети через коммутатор Linksys SRW2024 с IP 10.0.0.249. Это работало нормально пару дней, пока я не понял, что забыл изменить временную метку во время установки. Авторизовались через веб-интерфейс, внесли изменения, а затем сохранили настройки.

Теперь, вместо перезагрузки страницы с моей новой датой и временем, я получил 404-ю страницу не найденную на своем месте ... странно. Я все еще мог нормально пинговать 10.0.0.249, и у меня все еще была пропускная способность на моих беспроводных устройствах, поэтому я подумал, что, должно быть, где-то случайно переключил параметр.

Вытащил WAP из коммутатора и подключил прямо к коробке, настроив тот же диапазон IP, что и WAP и коммутатор. Авторизовался без проблем. Хммм, воткнул обратно в выключатель, снова 404. Вставил WAP обратно в коробку, изменил IP на 10.0.0.5. Теперь можно войти в WAP из локального ящика и переключателя, ну что ж, отлично.

Однако 10.0.0.249 все еще отвечает на пинг, что означает, что другое устройство в сети каким-то образом овладело им (что, возможно, объясняет, почему я не могу получить доступ к веб-интерфейсу на моем WAP (не уверен, как, хотя, если WAP все еще разрешен) пропускная способность на беспроводных устройствах)).

У меня на сервере Win2k3 отключена служба DHCP. Я пробовал nbtstat -a 10.0.0.249, но получил ответ «Имя хоста не найдено», что наводит меня на мысль, что устройство является сервером печати или аналогичным сетевым устройством без имени хоста компьютера. Я также безуспешно пытался подключиться к IP-адресу через telnet на портах 21, 80 или 443. arp -a (или A) 10.0.0.249 дает «Записи ARP не найдены» (хотя я подозреваю, что могу неправильно использовать команду arp).

Я только что загрузил wirehark и отправил пинг на 10.0.0.249, и, посмотрев пакет построчно, я обнаружил следующее (Dst: = возможно устройство (похоже на адрес IPv6?) И MAC-адрес):

Ethernet II, Src: D-Link_aa: 4e: 71 (00: 1e: 58: aa: 4e: 71), Dst: Cisco_1e: 30: a0 (00: 1b: 2a: 1e: 30: a0)

У нас также есть маршрутизатор серии Cisco 2600 с IP-адресом рядом с 10.0.0.249. Может ли кто-нибудь сказать мне, что я делаю неправильно, и избавить меня от страданий?

Спасибо,

РЕДАКТИРОВАТЬ

Вот таблица, которая появляется после того, как я выполняю

SRW224G4# show bridge address-table
Aging time is 300 sec

Vlan        Mac Address       Port     Typ 
-------- --------------------- ------ ----------
1       <Stripped>            e2    dynamic
1       <Stripped>            e1    dynamic
1       <Stripped>           e24    dynamic
1       <Stripped>           e24    dynamic
1       <Stripped>            e1    dynamic
1       <Stripped>           e24    dynamic
1       <Stripped>            g4    dynamic
1       <Stripped>            e2    dynamic
1       <Stripped>            e9    dynamic
1       <Stripped>            g1    dynamic
1       <Stripped>            e3    dynamic (Here's the MAC address for my mystery IP)
1       <Stripped>            e1    dynamic
1       <Stripped>            e1    dynamic
1       <Stripped>           e24    dynamic
1       <Stripped>            e1    dynamic
1       <Stripped>           e24    dynamic
1       <Stripped>            e1    dynamic
1       <Stripped>            e1    dynamic
1       <Stripped>           e24    dynamic
1       <Stripped>            g3    dynamic
1       <Stripped>            e1    dynamic
1       <Stripped>           e24    dynamic 

Linksys - управляемый коммутатор, вы должны иметь возможность выполнить команду ARP из командной строки и выяснить, с какого MAC-адреса исходит этот IP-адрес. Оттуда просмотрите таблицу MAC-адресов, чтобы выяснить, находится ли он за портом напрямую или за точкой доступа, выделенной для вашего порта.

Начните с переключателя.

Том

Как сказал Том, начните с переключателя. Другим индикатором может быть просто проверка связи с хостами в сети - хосты с беспроводным подключением имеют гораздо большую задержку, чем проводные.

Если ваш WAP использует NAT, вы можете ожидать, что все пакеты будут приходить с таинственной машины с MAC-адреса точки доступа.