IP-adres verkrijgen aan de hand van het MAC-adres

[Verwijderd]

Hallo,

Ik heb hier een aantal 3com 3300 switches die een aantal RMON groepen ondersteunt zoals Hosts/Matrix e.d.
Door in de tabel hosts te kijken krijg je precies te zien welke mac adressen connectie hebben gehad met de switch hoeveel pakketjes er zijn verstuurd en het aantal errors.

Op zich is vindt ik dit wel makkelijk want zo kan ik bijvoorbeeld zien welke mac-adressen veel foute frames versturen. Nou zou het wel makkelijk zijn om ook de ip-adressen er bij te hebben zodat ik weet welke netwerkkaarten dit zijn.

Weet iemand hoe ik aan de hand van het mac-adres het ip-adres kan verkrijgen?

Ook van devices buiten het eigen segment.

[jelmervos]

arp -a

[Verwijderd]

sorry, te snel gelezen

[Verwijderd]

arp -a kun je gebruiken om van ip -> mac te gaan maar niet van mac -> ip...

Ik hoorde net van een collega dat er zoiets is als rarp.
BOOTP maakt daar schijnbaar gebruik van.
Weet iemand hoe dit werkt?

[Predator]

Er bestaat ook het omgekeerde van ARP nl RARP.
ARP is voor IP om te zetten in MAC
RAPR doet MAC -> IP.

Maar dat gaat niet lukken buiten het eigen segment.
Packets die vandaar komen hebben het mac adres van de router ertussen als source.

edit:

net te laat

[Eboman]

Heb je geen DHCP waar je je mac-adressen naast kunt houden om achter je ip's te komen, of zijn het geen clients ??

[Verwijderd]

We gebruiken de Winnt 4.0 dhcp server en ook WINS.
Maar daar kun je niet omgekeerd zoeken.

[pistole]

op welke OS wil je die tool dan gebruiken?

[Verwijderd]

Liefst op microsoft platform.

[Predator]

Op woensdag 20 maart 2002 11:52 schreef mmol21 het volgende:

[..]

Als ik het binnen m'n eigen segment kan dan is dat op zich al iets...
Weet jij toevallig een tool/prog waarmee je kunt rarp'en?

Ik was aan het zoeken maar ik vind nix
Enkel tools zoals het arp commando om de cache te bekijken.
Met name dus rarp commando onder linux maar das enkel cache bekijken.

[pistole]

code:

root@vullus:~# rarp -a
This kernel does not support RARP.

Dat kan ik dus ook niet testen. We zoeken even verder.

Wat je wel zou kunnen doen... alleen erg lelijk!
-stuur een (icmp) pakketje naar elke host in je netwerk
-resultaat is dat je arp cache zich vult
-en dan arp -a | grep <mac adres> (ja, grep voor NT ofzo)

Maar het moet beter kunnen

[toevoeging]
Hier een url naar de RFC van RARP. Als ik het ff kort doorlees zie ik dat je een RARP-server nodig hebt, die een lijst met adressen bijhoudt.
http://www.jero.cc/rfc/rfc903.html

[Verwijderd]

aaah.... Ik zal eens kijken of ik zo'n rarp server ergens kan vinden...
thxn voor het meezoeken ensow

[Predator]

Op woensdag 20 maart 2002 12:25 schreef mmol21 het volgende:
aaah.... Ik zal eens kijken of ik zo'n rarp server ergens kan vinden...
thxn voor het meezoeken ensow

Misschien is het slim om dan ook eens een lijst van de mac adres'n van al je netwerkdevices aan te leggen en te onderhouden.
Bv lijst mac - device (- computer)

[Verwijderd]

Misschien is het slim om dan ook eens een lijst van de mac adres'n van al je netwerkdevices aan te leggen en te onderhouden.
Bv lijst mac - device (- computer)

Op zich wel een goed plan alleen er zijn nogal veel flex werkers ensow....
+/- 500 nodes dus het is bijna geen doen om deze lijst up to date te houden...

[pistole]

wat voor soort dhcp server gebruiken jullie dan?
of WINS, daar kan je het ook wel uithalen

[Verwijderd]

DHCP server van WINNT 4

[Kabouterplop01]

Inloggen op de router (met Telnet) commando sh ip arp
Of een laagje dieper sh ip arp met het MAC adres: xxxx.xxxx.xxxx