Informationen zur lokalen IP-Adresse finden?

Wir haben kürzlich einen BT-Ingenieur besucht, um ein Problem mit unserem IP-Telefonsystem zu lösen.

Ein Punkt, den sie machten, war, dass vier DHCP-Server im Netzwerk ausgeführt wurden. Ich habe zwei davon deaktiviert (einer sollte ausgeführt werden) und getestet, dass alles so funktioniert, wie es sollte. Der vierte DHCP-Server entgeht mir jedoch!

Das Gerät hat eine IP-Adresse von 192.168.1.59, ich kann die IP-Adresse erfolgreich anpingen.

Wenn ich 'nbtstat -a 192.168.1.59' ausführe, erhalte ich das folgende Ergebnis:

$ nbtstat -a 192.168.1.59
$ Local Area Connection:
$ Node IpAddress: [192.168.1.45] Scope Id: []
$ Host not found.

Wenn ich RDP oder VNC Viewer für die IP-Adresse ausführe, wird keine Verbindung hergestellt.

Kann ich auf andere Weise mehr über das Gerät erfahren?

nmap ist dafür großartig. Neben der Information, welche Ports der Server abhört (was häufig ausreicht, um sein Betriebssystem zu identifizieren), kann er auch Betriebssystem-Fingerabdrücke erstellen, was normalerweise recht gut ist. Der Betriebssystem-Fingerabdruck kann häufig sogar Druckermodelle identifizieren.

Versuchen nmap -A -v 192.168.1.59

Sie können Ihre Arp-Tabellen auf die MAC-Adresse überprüfen, mit der unter UNIX fertig ist

arp -a -n | grep 192.168.1.59

Ich nehme an, Windows hat ein Analogon.

Sie können dann die ersten drei Oktette der MAC-Adresse mit einer Suche nach Herstelleridentifikation vergleichen, von denen es im Web viele gibt. Eine davon ist hier (ich weiß nichts darüber, sie ist erst bei einer Google-Suche aufgetaucht). Das sollte Ihnen sagen, wer das Gerät hergestellt hat, was oft bei der Identifizierung hilft.

Wenn Sie über verwaltbare Switches verfügen, können Sie diese Mac-Adresse auch mit dem Spanning Tree auf dem Switch vergleichen. Auf diese Weise erfahren Sie, an welchem ​​Switch-Port diese MAC-Adresse angezeigt wird. Dadurch wird häufig das einzelne Kabel identifiziert, an dem sich das Objekt am anderen Ende befindet . Wie Sie mit Ihrem verwalteten Switch sprechen, hängt davon ab, wer ihn erstellt hat, und geht über den Rahmen einer einfachen SF-Antwort hinaus. Dies ist in diesen Fällen die schnellste Methode, um eine Box zu finden, erfordert jedoch einige Netzwerk-Smarts und verwaltbare Switches.

Andernfalls können Sie versuchen telnet, bekannte Ports zu erreichen. Ich versuche oft 139 (eine Verbindung herzustellen bedeutet, dass es sich entweder um eine Windows-Box oder eine Unix-Box handelt, auf der SaMBa ausgeführt wird), 22 (das SSH-Banner kann Hinweise auf den Hersteller geben) und 80 (wenn ein Webserver ausgeführt wird, ist die Eingabe GET /<CR><CR>häufig nützlich Fehlertext.

Ihre nbtstat-Ausgabe scheint darauf hinzudeuten, dass das Gerät kein Windows-Host ist. Könnte es ein Router, ein Switch, eine Firewall, ein WAP usw. sein?

Darüber hinaus sollte es nicht falsch sein, mehrere DHCP-Server auszuführen, solange diese korrekt konfiguriert sind und keine überlappenden Bereiche haben.