地址如何利用根据IP查端口

在一个Cisco交换网络中间已知某台机器的IP地址如何找出它连接到了哪台交换机的哪个端口上呢最方便快捷的方法使使用CiscoWorks 2000 LMS网管软件的Usertracking功能 图形化界面一目了然。

如果没有这个软件也可以使用以下手工分析方法来找出答案

;示例网络核心交换机为6509(交换引擎SE用CatOS,MSFC运行IOS软件)

1.找出该IP所对应的MAC地址:

通过查看系统的ARP缓存表可以找出某IP所对应的MAC地址。 由于ARP不能跨VLAN进行所以连接各个VLAN的路由模块MSFC就是最佳的选择一般它在每一个VLAN都有一个端口(interface vlann)能正确地进行ARP解释。

6509MSFC#ping 10.10.1.65

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echosto 10.10.1.65, timeout is 2 seconds:

! ! ! ! !

Success rate is100 percent (5/5), round-trip min/avg/max= 1/1/4 ms

6509MSFC#show arp | in 10.10.1.65

Internet 10.10.1.65 2 0006.2973.121d ARPA Vlan2

通过以上命令我们知道10.10.1.65的MAC地址是0006.2973.121d,这是IOS设备的MAC地址表达方式在CatOS中应写为00-06-29-73-12-1d.

2.在交换机上找出MAC地址所对应的端口

6509SE>(enable) show cam00-06-29-73-12-1d

*=Static Entry.+=Permanent Entry.# =System Entry.R=Router Entry.

X=Port Security Entry$=Dot1x Security Entry

VLAN Dest MAC/Route Des [CoS] Destination PortsorVCs/ [Protocol Type]---- ------------------ ----- -------------------------------------------

2 00-06-29-73-12-1d 9/41 [ALL]

Total Matching CAM Entries Displayed =1

这是不是说IP为10.10.1.65的机器就接在端口9/41上呢

不一定。如果以下命令中显示该端口上只有一个活动的MAC地址那么答案就是肯定的6509SE>(enable) show camdynamic9/41

*=Static Entry.+= Permanent Entry.# =System Entry.R=Router Entry.X=Port Security Entry$=Dot1x Security Entry

VLAN Dest MAC/Route Des [CoS] Destination PortsorVCs/ [Protocol Type]---- ------------------ ----- -------------------------------------------

2 00-06-29-73-12-1d 9/41 [ALL]

Total Matching CAM Entries Displayed =1