邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 利用cisco命令定位IP所在区域 [打印本页]

作者: feng0 时间: 2010-1-2 22:21
标题: 利用cisco命令定位IP所在区域

偶然发现DHCP中有好几个上网IP被冲突了，想想公司电脑权限都已经限为POWERUSER了，没有改IP的可能。唯一的可能只有私人笔记本带入公司非法使用。如是想到了前两天的ARP的应用。如是telnet进入 cisco
switch#sh arp | in ip
Internet  IP             3 0016.960f.332e  ARPA Vlan1
查询出盗用此IP的电脑的硬件地址
switch#sh mac-address | in mac address （hhhh.hhhh.hhhh）
1 0016.960f.332e DYNAMIC    Gi1/0/22
通过此命令进行端口定位。发现是通过T5接入cisco的，因公司使用的交换机品牌比较杂，所以查起来也麻烦。
好在T5支持的功能还强。
通过CISCO定位到T5后，telnet 进入T5后，查询一下命令，还好，功能还比较强，命令都还支持。
细看一下，只有少许的语法不同。再进一步定位。
batm-t5#sh mac-address-table address address mac address (hh:hh:hh:hh:hh:hh)在T5下硬件地址与cisco的表示法不一样。
===============+======================+===============+===========+==========+
  # | VID |  Mac                |  PORT       |  STATUS | PRIORITY |
----+----------+----------------------+---------------+-----------+----------+
  1 | 0001 |  00:17:31:28:db:de |  1/7/6       |  dynamic  | 0       |
终于把这个人纠出来了。

作者: feitianxiang 时间: 2010-3-23 10:25
不错，建议加精。。。收藏了，很实用

作者: ruckey58 时间: 2010-3-26 11:35
收到```

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)