Suchen Sie eine unbekannte statische IP + Subnetzmaske des Geräts?

Ich habe ein Gerät mit einer statischen IP-Adresse und einer Subnetzmaske eingerichtet. Ich kenne die IP- oder Subnetzmaske nicht. Wie finde ich die IP-Adresse und die Subnetzmaske des Geräts?

Es ist ein Stück Hardware, kein PC. Es wird keine IP von DHCP empfangen. Ich habe auch versucht, bei laufendem Wireshark ein LAN-Kabel von meinem PC direkt an das Gerät anzuschließen, um zu prüfen, ob beim Starten des Geräts Pakete erfasst werden können oder ob ein Ethernet-Kabel daran angeschlossen ist - aber es scheint nichts zu sein.

Das Gerät scheint zu funktionieren, da es an den Ethernet-Ports blinkt.

Gibt es eine Software, die Pingsweeps über IPs und Netzwerke hinweg durchführt?

3 Schritte

1. Wireshark herunterladen, installieren und starten
2. Schließen Sie das Gerät mit dem Kabel an den Computer an
3. Starten Sie das Gerät neu (ziehen Sie den Netzstecker und stecken Sie ihn wieder in die Steckdose)

Falls das Gerät eine statische IP hat, sollte (könnte) es diese IP im Netzwerk ausstrahlen, was Sie mit dem Wireshark erkennen sollten.

Wenn auf dem Gerät eine dynamische IP-Adresse eingerichtet ist, werden Sie nach einer IP-Adresse gefragt. In diesem Fall kann das Problem behoben werden, indem Sie es mit einem Router oder einem Computer mit DHCP-Server verbinden.

Beachten Sie, dass der Sys-Administrator gerade heute diese Schritte ausgeführt hat, um eine unbekannte IP-Adresse vom Gerät zu ermitteln :)

Sie könnten Angry IP Scanner ausprobieren oder, wenn Sie einen Linux-Server haben, arp-scan verwenden .

Ich empfehle netdiscover . Sie können es im passiven Abhörmodus verwenden und eingehende ARP-Ansagen (mithilfe des -pSchalters) erkennen oder einfach etwas rohe Gewalt anwenden:

netdiscover -S -f -i eth0

Beachten Sie, dass dies im Vergleich zu nmap unglaublich schnell ist (vielleicht habe ich nmap nicht gut genug abgestimmt).

Auch, dass die in der aktuell akzeptierten Antwort vorgeschlagene Methode (Schnüffeln nach ARP-Ansagen mit Wireshark) im Wesentlichen das ist, was der -pModus tut.

Versuchen Sie diesen Befehl, es werden alle möglichen Broadcast-Adressen gepingt.

ping 255.255.255.255

Angenommen, es ist an einen verwalteten Switch angeschlossen, suchen Sie den Switch, an den es angeschlossen ist, und verfolgen Sie ihn auf den jeweiligen Port. Melden Sie sich beim Switch an und überprüfen Sie die diesem Port zugeordnete Mac-Adresse. In Cisco- show mac-address-table | i 5/34Ländern ist 5/34 der Anschluss, an den das Gerät angeschlossen ist.

Sobald Sie die MAC-Adresse des Geräts haben, können Sie die ARP-Tabellen auf dem Switch anzeigen, die Ihnen eine IP-Adresse anzeigen sollen. Auch in Cisco ist sh arp | i FFFFFFFF die letzten vier Zeichen der Mac-Adresse des Geräts.

Damit gelangen Sie bis zur IP-Adresse. Sie sollten in der Lage sein, ein Tool wie Wireshark zu verwenden, um den Verkehr zu beobachten und die Netzmaske aus dem Verkehr zu entnehmen.

In Betriebssystemen, in denen Sie die Broadcast-Adresse für alle nicht anpingen können (255.255.255.255), können Sie die Multicast-Adresse "Alle Hosts" normalerweise weiterhin anpingen:

ping 224.0.0.1

Alle IP-Stacks seit zwei Jahrzehnten unterstützen Multicast, daher sollten alle darauf reagieren, es sei denn, sie verfügen über eine übereifrige Firewall.

das hat mir ein paar mal unter Windows geholfen.

arp -a

Dies zeigt den Nachbarcache des Netzwerks an. Es ist ein lokaler Cache mit IP / MAC-Adressauflösungen. Nützlich, um neue Geräte zu identifizieren, die einem Netzwerk beigetreten sind, und statische IP-Adressen zu duplizieren.

Ich hatte Erfolg auf meiner Linux-Box mit einem USB-Ethernet-Adapter (wie diesem ) und gab Folgendes aus:

$ ping -I eth2 -b 255.255.255.255

Verwenden Sie nmap :

Nmap ("Network Mapper") ist ein kostenloses Open Source-Dienstprogramm (Lizenz) für die Netzwerkerkundung oder Sicherheitsüberwachung. Viele Systeme und Netzwerkadministratoren finden es auch nützlich für Aufgaben wie die Netzwerkinventur, das Verwalten von Zeitplänen für Serviceaktualisierungen und das Überwachen der Verfügbarkeit von Hosts oder Diensten. Nmap verwendet rohe IP-Pakete auf neuartige Weise, um zu bestimmen, welche Hosts im Netzwerk verfügbar sind, welche Dienste (Anwendungsname und -version) diese Hosts anbieten, welche Betriebssysteme (und Betriebssystemversionen) sie ausführen, welche Art von Paketfiltern / Firewalls sind in Gebrauch und Dutzende anderer Eigenschaften. Es wurde entwickelt, um große Netzwerke schnell zu scannen, funktioniert jedoch problemlos für einzelne Hosts. Nmap läuft auf allen gängigen Computerbetriebssystemen, und offizielle Binärpakete sind für Linux, Windows und Mac OS X verfügbar.