MAC-Adressen zuordnen

[DeLiRiUm 10]

Hallo zusammen!

 

Gibt es eine Möglichkeit, IP-Adressen zuzuordnen, wenn man nur die MAC-Adresse weiß??

Hintergrund ist folgender:

Ich soll die Switche, die wir haben, beschriften (2 HP Pro Curve 4000M und ein Pro Curve 25xx). Da dort jede Menge Kabel dran hängen, habe ich per TELNET die Verbindung zu den Switchen hergestellt und die MAC-Adressen ausgelesen. Die MACs habe ich dann mit unserm (Linux:D)DHCP-Server verglichen und dementsprechend zugeordnet. Nun fehlen mir aber noch einige IPs, die ich nicht zuordnen kann, die aber auch nicht im DHCP-Server weder als feste noch als dynamische vergeben sind.

Demnach weiß ich auch nicht, wo die Rechner stehen, die zu der MAC-Adresse gehören.

Mit ARP konnte ich kein Ergebnis erzielen (oder ich versteh die Optionen nicht so ganz).

Mit NBTSTAT hab ich auch schon weitestgehenst gearbeitet, da wir die Server IPs dokumentiert haben und ich so die MAC-Adressen zugeordnet habe.

 

Bitte um Hilfe!

Für jeden Tipp wäre ich dankbar. :D

[gr@mlin 10]

hi,

 

versuch mal

 

1. broadcast ping

2. arp -a

 

ob die mac dann dabei ist.

 

gruss, gr@mlin

[Frank04 10]

Es könnten ja Devices sein, die keine IP Adresse haben...es könnten auch virtuellen MAC-Adressen sein.

[DeLiRiUm 10]

@ gr@mlin

Klappt leider beides nicht.

 

@ Frank04

Die Devices müssen ja vorhanden sein, sonst würden sie nicht im Switch auftauchen, daher hab ich ja alle MAC-Adressen.

Die sind auch aktiv, man kann das im Switch sehen bzw per Telnet den Up- und Downstream beobachten.

 

Trotzdem danke! Muss ich mal schauen! :(

[Frank04 10]

Du könntest ja noch versuchen, zumindest mit dem Vendoranteil der MAC die Richtung feststellen, z.B. Cisco Router, HP Switch oder Serverkarte ?

[DeLiRiUm 10]

Hab in Google nichts über Vendoranteil gefunden. Kannste mal bitte erklären?? :D

[Sailer 11]

Original geschrieben von DeLiRiUm

Hab in Google nichts über Vendoranteil gefunden. Kannste mal bitte erklären?? :D

 

ich bin zwar nciht gefragt aber der ich antworte trotzdem mal :D

MAC-Adressen bestehen aus dem Vendor-Teil (Hersteller) und eine fortlaufende Nummer. z.B. fangen THEORETISCH alle Cisco Adressen mit (ich glaube) 00000c.xxxxxx oder so ähnlich an. Daraus ist aber kaum was zu schließen, Cisco hat so viele Firmen geschluckt, dass die jetzt alle möglichen Vendor-Teile verwenden.

 

Wenn ich eine IP-MAC Zuordnung brauche schaue ich auf unserem zentralem Router mit "sh mac-address-table | include xxx" und "sh arp | include xxx", so habe ich eigentlich noch alles gefunden.

[DeLiRiUm 10]

Danke für deine Hilfe! Das könnte klappen! :D

[Frank04 10]

Hmm...wenn die Geräte im gleichen Subnetz stehen wie die Switche, dann gehts ja nicht über den Router ?

 

Wenn die aus einem anderen Subnetz kommen ists klar.

 

Thema Vendor-Anteil, stimmt zwar, dass Cisco ne Menge aufgekauft hat, aber es gibt irgendwo ne Tabelle, wo die Vendor-MAC-Zuordnung steht, damit hat man ja ne grobe Richtung, meinte ich. Wenns z.B. ne Nortel Büchse ist, suche ich nach ner Nortel Büchse.

 

Übrigens man könnte ja auch nach den MACs filtern und die Pakete dropen lassen...irgendeiner schreit bestimmt...(bitte nicht wirklich anwenden)