Как увидеть мак адрес роутера cisco
admin
03-08-2019 21:55
3 мин на чтение
9 969
0
Рубрики
Свежие записи
- Как найти скрытый майнер на Windows 10 и удалить его
- Как выбрать правильный конструктор для сайта
- Google Pixel 5 — смартфон, который стоит приобрести
- Какие разрешения наиболее популярны в игровых мониторах
- Обзор Apple MacBook Pro 13 дюймов (процессор M1): начало чего-то нового
- Как правильно выбрать активное сетевое оборудование
- Стоит ли собирать компьютер самостоятельно
MAC-адрес — физический адрес любого устройство в сети (компьютера или сервера). Бывают ситуации, когда инженеры не имеют возможности «вживую» проверить оборудование, но при этом требуется знать, какое устройство подключено к порту коммутатора. В этом случае они используют удаленный доступ и смотрят таблицу MAC-адресов, которая есть на любом коммутаторе Cisco.
Смотрим MAC-адреса на порту коммутатора
Рассмотрим простейший случай. В нашей сети имеется один коммутатор, к которому подключены два компьютера и один сервер.
Мы не знаем, какое устройство подключено к какому порту. Но имеем удаленный доступ к свичу и всем хостам. Для того, чтобы вывести таблицу MAC-адресов в Cisco используется команда:
Посмотрим вывод команды на sw1:
Таблица содержим четыре столбца. Для нас важно, что она показывает MAC-адрес и соответствующий ему порт. Теперь, например, мы хотим узнать к какому порту подключен наш сервер. Для этого, узнаем MAC-адрес сервера, удаленно подключившись к нему. Вводим команду
Видим MAC 0003.E464.56A1 — соответствует порту fast Ethernet 0/10. Таким образом, становится понятно к какому порту коммутатора Cisco подключен сервер.
Важно! Всегда подписывайте назначения портов. Это можно сделать с помощью команды description.
Смотрим MAC-адреса в определенном VLAN’e
В этом случае разделим сеть компьютеров и сервера на два VLAN:
- для компьютеров PC-1 и PC-2 создадим VLAN 10 и сеть 192.168.10.0/24
- для сервера создадим VLAN 20 и сеть 192.168.20.0/24
Чтобы посмотреть какие устройства находятся в 10 vlan’e на sw1 вводим команду
# show mac-address-table vlan 10
При этом будет также отображаться таблица с MAC-адресами и соответствующими им портами.
Определяем MAC-адрес по IP-адресу
Но что, если нам нужно по IP-адресу определить MAC-адрес устройства. В этом случае нам поможет протокол ARP.
ARP — сетевой протокол, позволяющий по известному IP-адресу компьютера, получить его MAC-адрес. Если компьютер A в сети Ethernet не знает физический адреса компьютера B — он отправляет широковещательный ARP-запрос. Компьютер B отправляет ARP-ответ, в котором и содержится его MAC. После чего компьютер A записывает соответствие IP и MAC к себе в ARP-таблицу.
Роутер также содержит в себе ARP-таблицу. Чтобы посмотреть ее на R1 вводим команду:
Как узнать MAC-адрес маршрутизатора Cisco?
Введите «показать интерфейсы» и нажмите клавишу «Ввод», чтобы просмотреть все MAC-адреса маршрутизатора. Нажимайте «Пробел» для прокрутки вывода по одной странице за раз. Нажимайте клавишу «Enter» для прокрутки вывода по одной строке за раз.
Как узнать MAC-адрес моего роутера?
Для таких устройств, как маршрутизатор или коммутатор, обычно физический адрес можно найти на обратной стороне этикетки устройства. Кроме того, вы можете войти в маршрутизатор или переключиться на просмотр своего MAC-адреса; если ваш маршрутизатор или коммутатор отображается в проводнике сети, вы можете щелкнуть его правой кнопкой мыши и затем «Свойства».
Как узнать MAC-адрес порта коммутатора Cisco?
На переключателе уровня 3:
- Войдите в коммутатор и выполните следующую команду (где ipaddress — это IP-адрес хоста, который вы пытаетесь найти: show ip arp * ipaddress *
- Результат должен выглядеть примерно так, как показано ниже, и содержать mac-адрес устройства (я выделил mac-адрес ниже жирным шрифтом).
Есть ли у роутера MAC-адрес?
Рекомендуемые ответы. 1) Да, у маршрутизатора есть MAC-адрес и IP-адрес на каждом сетевом интерфейсе. MAC-адрес — это адрес уровня 2 (физический), а IP-адрес — это адрес уровня 3 (логический). … Маршрутизатор может быть подключен к нескольким коммутаторам, но каждый коммутатор будет подключаться к разному порту маршрутизатора и VLAN.
Как мне определить неизвестное устройство в моей сети?
Найдите MAC-адреса, имена устройств и IP-адреса для всех подключений в административном интерфейсе маршрутизатора, где вы также можете найти список подключенных устройств, чтобы увидеть идентификационную информацию для неизвестных устройств, подключенных к вашей сети.
Как мне пропинговать MAC-адрес?
Самый простой способ проверить MAC-адрес в Windows — использовать команду «ping» и указать IP-адрес компьютера, который вы хотите проверить. Независимо от того, происходит ли соединение с хостом, ваша таблица ARP будет заполнена MAC-адресом, тем самым подтверждая, что хост запущен и работает.
У каждого порта есть MAC-адрес?
Как и все интерфейсы Ethernet, каждый порт коммутатора имеет уникальный заводской MAC-адрес.
Есть ли у VLAN MAC-адрес?
Конфигурации MAC-адреса VLAN используются совместно всеми портами устройства (то есть существует общесистемная таблица, в которой MAC-адрес сопоставлен с идентификаторами VLAN). Когда нетегированные пакеты или пакеты с приоритетными тегами поступают на коммутатор и существуют записи в таблице MAC-адресов VLAN, выполняется поиск MAC-адреса источника пакета.
Что произойдет, если у двух устройств одинаковый MAC-адрес?
Чтобы сетевое устройство могло обмениваться данными, используемый им MAC-адрес должен быть уникальным. … Если два устройства имеют одинаковый MAC-адрес (что встречается чаще, чем хотелось бы сетевым администраторам), ни один из компьютеров не может правильно обмениваться данными. В локальной сети Ethernet это вызовет большое количество конфликтов.
Маршрутизатор скрывает MAC-адрес?
Согласно этому ответу, маршрутизаторы могут скрывать несколько устройств перед интернет-провайдером и создавать впечатление, что есть только одно устройство (маршрутизатор) с одним MAC-адресом (только Mac-адрес маршрутизатора!), Получающим интернет-услуги.
Что вам говорит MAC-адрес?
MAC-адрес или адрес управления доступом к среде передачи — это уникальный идентификатор, назначаемый сетевым картам (NIC). Он также известен как физический или аппаратный адрес. Он идентифицирует производителя оборудования и используется для сетевого взаимодействия между устройствами в сегменте сети.
Что мне делать, если в моей сети есть неизвестное устройство?
Что делать, если вы не можете идентифицировать устройство, подключенное к вашему Wi-Fi. Самый простой способ предотвратить это при использовании вашего Wi-Fi — это изменить пароль Wi-Fi вашего роутера. Это означает, что вам придется вводить новый пароль для всех своих устройств, что очень неудобно. Большинство маршрутизаторов имеют возможность выполнять фильтрацию MAC-адресов.
Как мне узнать, какие устройства подключены к моему роутеру?
Введите пароль администратора вашего роутера и нажмите кнопку ВХОД. Отобразится приборная панель. Проведите вверх по панели информации о сети. Отобразятся устройства, подключенные к вашему роутеру.
Почему в моей сети появляется неизвестный сотовый телефон?
Если вы видите странные устройства в диспетчере сети, вероятно, ваш Wi-Fi защищен с помощью протокола WPA (Wi-Fi Protected Access). … Если у устройства есть IP-адрес, значит, оно успешно подключено к вашему Wi-Fi.
Как найти устройство в сети с помощью MAC-адреса?
Как найти устройство в сети с помощью MAC-адреса? Вау, так много людей, которые либо не прочитали / не поняли вопрос и начали искать, как узнать, что такое ваш MAC-адрес. А вовсе не то, как найти устройство, когда вы знаете MAC-адрес. Тут как раз речь пойдет именно об этом. Если вы знаете мак адрес, как найти с помощью его устройство. Это вопрос нормальной автоматизации сети. Поподробнее здесь.
Это простое задание, которое я выполняю примерно бы раз в неделю. Моя сеть (на работе) имеет множество коммутаторов, которые передают различные VLAN. Поэтому любое устройство, скажем, ноутбук, может быть подключено к любому коммутатору в одном из зданий. И мне частенько приходится отслеживать его, если например обнаружится проблема или что-то еще. Такое так же бывает когда в сети происходит что то не ладное. (отчет о злоупотреблении или трафик-флуд или что-то еще). И я знаю IP-адрес нарушителя и должен его выследить.
Как найти устройство в сети с помощью MAC-адреса — первый шаг
Нужно получить MAC-адрес. Если вы уже знаете MAC-адрес, отлично. Это уже пол дела. Но уверен что с такими знаниями не рождаются 🙂 Поэтому давайте найдем нужный мак.
Вы, наверное, знаете имя хоста или IP-адрес. Из этой информации вы можете отследить маршрутизатор, куда эти IP-адреса подключены в вашей сети. Если вы используете в основном Cisco, как я, команда будет следующей:1. show ip route xxx.xxx.xxx.xxx
В результате вы получите:
- sh ip route xxx.xxx.xxx.xxx
- Routing entry for xxx.xxx.xxx.xx0/29
- Known via «connected», distance 0, metric 0 (connected, via interface)
- Redistributing via bgp 5048
- Advertised by bgp 5048
- Routing Descriptor Blocks:
- * directly connected, via Vlan624
- Route metric is 0, traffic share count is 1
Теперь вы знаете номер VLAN, которая будет полезна при разборе полетов чуть позже.
Надеюсь что IP-адрес будет на подключенном маршруте, что значительно упростит вещи. Если он находится на статическом или известном маршруте, вам останется отследить шлюз, на который уходит IP-адрес. Затем вам нужно поработать на этом устройстве чтобы отследить дальше. И кто знает, будете ли вы иметь к нему доступ. Надеюсь что доступ будет, и не придется никого беспокоить.
Во всяком случае, как только вы знаете маршрут и VLAN, вы можете перейти к поиску MAC-адреса. На самом деле вы можете начать здесь. Но важно понимать как работает сеть и там ли вы смотрите в первую очередь. Если вы не видите сеть, куда подключено устройство — вам нужно будет добраться до шлюза устройства. Или вы никогда не получите MAC-адрес без дополнительной помощи и исследований.
Выполните следующую команду:
- sh ip arp xxx.xxx.xxx.xxx
Ответ будет примерно таким:
- Protocol Address Age (min) Hardware Addr Type Interface
- Internet xxx.xxx.xxx.xxx 2 000c.2ce2.4537 ARPA Vlan624
Теперь вы знаете MAC-адрес устройства (он также называемый аппаратным адресом).
Отсюда вам нужно перейти к работе над коммутатором. Если вы уже находитесь на коммутаторе уровня 3, то можно смело продолжать.
На большинстве коммутаторов Cisco IOS можно выполнить команду:
- sh mac address-table address 000c.2ce2.4537
В ответ получите примерно такое:
- Legend: * — primary entry
- age — seconds since last seen
- n/a — not available
- vlan mac address type learn age ports
- ——+—————-+———+——+———-+—————————
- Active Supervisor:
- * 624 000c.2ce2.4537 dynamic Yes 20 Gi3/1
- Standby Supervisor:
- * 624 000c.2ce2.4537 dynamic Yes 20 Gi3/1
Теперь мы знаем, что наш коммутатор узнал, что MAC-адрес, который мы хотим. И что он получен динамически. То есть устройство недавно слало пакеты на Порту GigabitEthernet 3/1. Что означает слот 3, порт 1. Как раз то, что мы и искали.
Отсюда, мы либо смотрим на конфигурацию этого порта с помощью команды:
- show run interface Gi3/1
Эта команда может рассказать нам больше об устройстве на этом порту:
- interface GigabitEthernet3/1
- description Steve Customerhead colo server r4-8,C RMU28
- sswitchport
- switchport access vlan 624
- switchport mode access
- spanning-tree portfast edge
- end
Последние штрихи
Например, на этом порту есть нормальное описание, что он ведет к серверу. Который в свою очередь принадлежит конкретному человеку, в стойке 4-8, порту C в RMU 28 (28 юнитов от вершины стойки). Это позволяет нам пойти прямо к стойке и найти сервер. Затем использовать KVM через IP или систему IPM. Или удаленный рабочий стол, SSH или что-то еще, чтобы войти в сервер и исправить все, что там не так.
Если у вас нет описаний на портах в вашей конфигурации коммутатора, вам нужно будет отследить кабель от порта Gi3/1 до того места, куда он идет. Надеюсь, вы пометили свои кабели и порты коммутационной панели. 😉 Если не так — то придется поискать как следует. В результате вы найдете нужное устройство и сможете решить на нем проблему. Вот как найти устройство в сети с помощью MAC-адреса. Довольно просто, когда понимаешь порядок действий.
Как найти устройство в сети с помощью MAC-адреса через вай фай роутер?
Теперь вы также можете отслеживать MAC-адрес точки доступа Wi-Fi. В этом случае вы можете выполнить ту же процедуру, но в конечном итоге получите порт коммутатора, который подключается к точке доступа. И как раз там устройство под вопросом подключено или было подключено совсем недавно. Надеюсь, вы можете войти в эту точку доступа и увидеть больше информации о рассматриваемом устройстве. Роутер может сказать вам имя устройства (diPhone или что-то подобное), или вы можете по крайней мере запретить MAC-адрес в сети Wi-Fi или точке доступа. И затем посмотреть, кто кто придет и начнет жаловаться на отсутствие wifi.
Теперь… если вы надеялись, что каким-то образом вы можете «взломать» что-то или разыскать человека в Бутово, зная их MAC-адрес, который вы нарыли… каким-то образом…
Знайте, этого не случится. 🙂 Везде нужен доступ.
Как посмотреть mac адрес cisco
Всем привет, ранее я рассказывал "Как в Cisco по mac адресу узнать ip адрес компьютера (устройства)", теперь рассмотрим обратную задачу и узнаем, как в Cisco по ip адресу узнать mac устройства. Данная информация, может вам, например, понадобиться, когда вы захотите определить устройство с которого идет блокировка учетной записи в Active Directory, это очень распространенная задача, так как там в WIFI подключениях забывают менять пароль, и как следствие получают проблему. Уверен, что вам это будет полезно.
Переходим в режим enable и вводим команду.
И видим, что мы получили mac адрес устройства с этим ip.
Как в Cisco по ip адресу узнать mac устройства-01
Проверим, теперь ipconfig /all на данном устройстве, чтобы удостоверится что mac адрес тот.
Как в Cisco по ip адресу узнать mac устройства-02
Приведу пример поиска ARP записи по mac адресу:
Просмотр ARP по IP, MAC, VLAN:
Просмотр таблицы mac адресов находящихся в указанном VLAN:
Поиск mac адреса в таблице:
Просмотр дубликатов mac-адресов:
Посмотреть диапазон mac адресов самих модулей в устройстве:
Если понадобится удалить MAC или IP из таблиц, то:
Read this article in 
English
В повседневной работе очень часто появляется необходимость определить коммутатор и порт, к которому подключен пользователь или какое-то устройство. Для этого необязательно искать его визуально. Достаточно лишь узнать MAC адрес.
Секрет в том, что каждый коммутатор хранит информацию о всех МАС адресах, которые проявляют хоть какую-то сетевую активность за последние несколько минут. Необходимо просто грамотно этим воспользоваться.
Итак, допустим, что необходимо найти порт коммутатора, в который подключен пользователь Иванов. Достоверно известно, что ip адрес его компьютера 192.168.10.100
Возможно 2 варианта определения MAC адреса:
- Непосредственно на компьютере пользователя выполнить в командной строке команду ipconfig /all
Или
- Узнать МАС адрес удаленно, зная ip адрес компьютера пользователя. Это возможно при условии, что есть доступ к маршрутизатору Cisco или межсетевому экрану Cisco ASA, которое является шлюзом по умолчанию для хоста. ARP таблица на этих устройствах будет содержать соответствие МАС и IP адресов.
Для поиска используется команда sh arp | inc x.x.x.x, где х.х.х.х – ip адрес интересующего хоста.
R-DELTACONFIG-1# sh arp | inc 192.168.10.100
Protocol Address Age (min) Hardware Addr Type Interface
Internet 192.168.10.100 236 78ac.c0bb.74f2 ARPA Vlan10
Устройство с ip адресом 192.168.10.100 имеет МАС адрес 78ac.c0bb.74f2 и находится во Vlan 10.
Определив МАС адрес устройства, можно продолжить поиск его непосредственного месторасположения на коммутаторе.
Команда show mac address-table (иногда пишется с дополнительным дефисом вместо пробела show mac — address-table) показывает список всех МАС адресов активных устройств, которые подключены к коммутатору.
SW-DELTACONFIG-1# sh mac address-table
Mac Address Table
——————————————-
Vlan Mac Address Type Ports
—- ———– ——– —–
1 1111.1111.1111 DYNAMIC Fa0/1
2 2222.2222.2222 DYNAMIC Fa0/2
3 3333.3333.3333 DYNAMIC Fa0/3
4 4444.4444.4444 DYNAMIC Fa0/4
Из-за большого количества записей, которые обычно присутствуют в этой таблице, рекомендуется использовать фильтр по нужному МАС адресу, причем достаточно последних 4х символов. В нашем случае поиск МАС адреса 78ac.c0bb. 74f2 выглядит так:
SW-DELTACONFIG-1#sh mac address-table | inc 74f2
10 78ac.c0bb.74f2 DYNAMIC Gi0/1
Строка вывода показывает, что хост находится в Vlan 10 и подключен к порту коммутатора Gigabitethernet 0/1.
Если у вас небольшой офис и вся сеть организована только на одном единственном коммутаторе, то поиск окончен. Однако, если под управлением есть несколько устройств, то может быть так, что к найденному порту текущего коммутатора подключен не конечный хост, а другой коммутатор. В этом случае необходимо повторить поиск в таблице МАС адресов соседнего коммутатора.
Если в сети офиса их несколько, то определить имя и адрес управления нужного нам соседнего коммутатора помогут команды sh cdp neighbors, которая покажется имена и связанные порты всех коммутаторов Cisco, подключенных к текущему и sh cdp neighbors detail, в выводе которой дополнительно указаны ip адреса для управления соседними коммутаторами
SW-DELTACONFIG-1# sh cdp neighbors
Capability Codes: R – Router, T – Trans Bridge, B – Source Route Bridge
S – Switch, H – Host, I – IGMP, r – Repeater, P – Phone
Device ID Local Intrfce Holdtme Capability Platform Port ID
SW-TEST-2
Gig 0/1 123 S I WS-C3560G- Gig 0/18
Device ID (SW-TEST-2) – имя соседнего устройства
Local Intrfce (Gig 0/1) – локальный интерфейс, куда подключен соседний коммутатор
Port >соседнего коммутатора.
SW-DELTACONFIG-1# sh cdp nei detail
————————-
Device >SW-TEST-2
Entry address(es):
IP address: 192.168.1.202
Platform: cisco WS-C2960-24TT-L, Capabilities: Switch IGMP
Interface: GigabitEthernet0/1 , Port >GigabitEthernet0/18
Holdtime : 144 sec
Теперь необходимо зайти на соседний коммутатор SW-TEST-2 с адресом управления 192.168.1.202 и произвести на нем поиск нужного нам МАС адреса.
При должной сноровке указанный метод позволит находить хосты в сети любых размеров не более чем за пару минут, не вставая с рабочего места.