Mac Address Tracing?

[hivo]

Moin,

gibt es sowas in der art? Hintergrund ist folgender:
Ich komm gerade ins Buero und seh hier einen Zettel "Bitte Switchport wo Mac Adr. xx-xx-xx-.... drauf haengt auf 100Full stellen".
so klasse. jetzt soll ich mir aus ueber 100 switches den richtigen aus den fingern saugen?

ich kann zwar per show mac-address-table gucken ob die auf dem switch is, auf dem ich bin, oder in der show arp ip (sofern der switch L3 is) gucken ob ich ihn find, aber mehr auch schon nicht.

gibts nicht eine moeglichkeit die mir etwa wie ein trace anzeigt, wo sich die mac-address befindet?


greez
markus

[substyle]

Hallo!

Also in der Regel wird einer MAC ja eine IP zugeordnet.
Eigentlich suchst du ja einen Client und sein Kabel zum Switch, oder ?

Einer IP kannst du dann einen Hostnamen zuordnen, und von dem kennst
du hoffentlich ungefähr seinen Standort :P

Ich würde mal den ARP Cache bemühen, (arp -a) oder mit einem Tool wie
XArp oder aber besser arpwatch arbeiten. Esgibt glaube ich auch noch WinARP-Watch

subby

[hivo]

Hallo,

ich hab leider garnix. *g* also keinen hostnamen. ich hab nur ne mac-adresse.
hintergrund ist, dass an dem client wohl ein negotiation-error vorliegt, den ich beheben soll und die kollegen denken ich kann mac-adressen im kopf aufloesen

irgendwie muss sich doch der weg, beispielsweise eines pings ueber die verschiedenen switches und router bis hin zum letzten switch, auf dem sich die gesuchte mac-addr befindet nachvollziehen lassen? so eine art mac-tracing *g*

markus

[aengel4111]

Hi

Nette Kollegen hast Du.

Scan mit LanGuard eure Bereiche ab und generiere dir z.b. einen Bericht via html.
Diese Seite kannst Du dann bequem mit STRG F durchsuchen lassen.

Gruß
Andreas

[zahni]

Zeigen Switche mit Managmentmodul sowas nicht an ?

-Zahni

[hivo]

ja schon, aber erstmal muss ich wissen auf welchem switch sich die gesuchte adresse befindet. dann kann ich gucken auf welchem interface des switches der client ist.

[zahni]

Hast Du einen DHCP-Server ? Dann schau da mal nach.

-Zahni

[hivo]

wir haben dhcp-server, aber ich will die ganze sache mit einfachsten mitteln abwickeln.
ohne gross hier zu gucken, dort zu gucken und dann das und das zu machen.
oder muss ich mir wieder irgendwas selbst programmieren? wieso gibts die sachen die ich brauch nie schon? *loL*

[zahni]

Das Problem ist, dass MAC-Adressen nur im jeweiligen Subnet gültig sind. Wenn ein Paket einen Router passiert, trägt der da seine MAC-Adresse ein. Und einekleine Abfrage im DHCP ist nicht schwierig. Im aktuellen Subnet bekommt Du die Adresse mit dem ARP-Protokoll (wenn Du die IP-Adresse kennst) raus. Von einem fremden Subnet siehst Du bei ARP auch nur die MAC des Routers.


-Zahni

[aengel4111]

Nun ja.....

Ein bischen Einsatz ist da schon gefordert!
Die bequemste Version ist denke ich tatsächlich einen Netzwerkscanner zu nutzen.
(OK den müßtest Du erst einmal installieren und einstellen!) aber vielleicht habt Ihr
ja auch Praktikanten!

Andreas