检查正在使用的IP地址并管理IP地址是网络管理员的基本操作。我有两种使用方式:登录交换机,通过nmap等扫描工具查看。这两种方式我们分开来说。登录交换机检查登陆网关交换机
检查正在使用的IP地址并管理IP地址是网络管理员的基本操作。我有两种使用方式:登录交换机,通过nmap等扫描工具查看。这两种方式我们分开来说。
登录交换机检查
登陆网关交换机查看arp信息
,这里需要注意的是接入交换机是不记录IP信息的,需要登陆网关交换;每台终端上网必须要设置一个网关地址,是数据转发的第一跳,在这台网络设备上记录了终端的相关arp信息,即mac地址和ip地址的对应表;这里以华为交换机为例子,telnent登陆交换机,输入命令“display arp”,即可查看局域网相关网段的IP地址,如下图所示。
使用nmap和其他扫描工具
nmap是一个非常有名的网络安全审计工具,在黑客帝国里有它的镜头,扫描局域网网段只是其中很小的一部分功能,有兴趣的网友可以深入研究一下;扫描局域网某IP网段的,可以使用nmap的三层网络设备发现选项”-sP”,终端需要支持“ping”操作;如果需要扫描特定的服务,判断是否在线,可以使用四层扫描选项,‘-sT’是全连接,’-sS’是半连接;相关命令“nmap -sP 172.17.148.0/24″,操作命令和扫描结果如下图所示。
总结Nmap是一个非常著名的网络安全审计工具,在matrix中有它的镜头。扫描局域网网段只是其功能的一小部分,有兴趣的用户可以深入研究一下。您可以使用nmap的三层网络设备发现选项"-sP ”当扫描局域网的IP网段时。,终端需要支持“ping & # 8221“操作;如果需要扫描特定服务以确定其是否在线,可以使用四层扫描选项。-st是完全连接。’-sS ’是半连通的;相关命令“nmap-sP 172 . 17 . 148 . 0/24 ″,操作命令和扫描结果如下图所示。摘要
判断某个网段的在线IP,最简单的方式就是登陆网关交换机查看,是被动获取信息的方式,获取的数据比较准确;使用ping等工具扫描局域网网段,是主动获取信息的方式,需要终端对ping命令回复,有些终端可能由于安全问题,关闭了ping的响应,那么获取的信息可能与实际情况有误。