วิธีค้นหารายการอุปกรณ์ที่เชื่อมต่อกับเครือข่ายของฉัน (IP และ MAC)

ฉันพยายามรับรายการอุปกรณ์ที่เชื่อมต่อกับสวิตช์ Cisco (Catalyst 2960) ของฉัน ควรผ่าน SNMP นี่คือสิ่งที่ฉันทำไปแล้ว:

ฉันสามารถดึงตาราง ARP จากสวิตช์ (ผ่าน SNMP walking OID 1.3.6.1.2.1.4.22.1.2บนสวิตช์) อย่างไรก็ตามสิ่งนี้ไม่ได้สะท้อนชุด IP 'สด' เนื่องจาก ARP ไม่อัปเดตเมื่ออุปกรณ์ออฟไลน์ กล่าวอีกนัยหนึ่งเมื่อฉันรีสตาร์ทอุปกรณ์และได้รับที่อยู่ IP ใหม่ (แบบไดนามิก) ฉันท้ายด้วยที่อยู่ IP เก่ายังแสดงอยู่ในตาราง ARP ของฉันแม้ว่า IP นั้นไม่ได้อยู่ในเครือข่าย

มีวิธีใดบ้างที่ฉันจะพบว่ารายการ 'สด' ผ่านสวิตช์โดยเฉพาะอย่างยิ่งการหลีกเลี่ยงตาราง ARP?

PS ฉันไม่สามารถ ping อุปกรณ์อย่างต่อเนื่องเพื่อตรวจสอบสถานะของพวกเขาฉันทำงานภายใต้เงื่อนไขแบนด์วิดท์ต่ำมาก

ping ออกอากาศไปยังซับเน็ตจาก SVI บนสวิตช์ (ซึ่งเป็นแบนด์วิดท์ต่ำ) และใช้show mac address-table dynamicไม่ได้หรือไม่

some-switch#show mac address-table dynamic
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
   1    000f.257b.ba3b    DYNAMIC     Gi1/0/49
   1    0011.254f.a5be    DYNAMIC     Gi1/0/49
  56    0000.0c57.aa00    DYNAMIC     Gi1/0/49
  56    0004.0ff4.8cf4    DYNAMIC     Gi1/0/49
  56    0004.0af4.c8fb    DYNAMIC     Gi1/0/5

ณ จุดนี้ใช้ตาราง ARP ของคุณเพื่อทำแผนที่จากที่อยู่ mac ไปยังที่อยู่ IP

การทำเช่นนี้กับ SNMP เป็นไปได้ แต่ค่อนข้างเจ็บปวดถ้าคุณจำเป็นต้องรู้ว่าพอร์ตใดที่ Mac แต่ละที่อยู่บน ... ใช้dot1dTpFdbAddressเพื่อคว้าที่อยู่ mac, dot1dBasePortIfIndexเพื่อแมปไปยังอินเทอร์เฟซifIndexแล้วifNameแมปifIndexชื่อของคุณ จะรับรู้

DHCP Snoopingสำหรับที่อยู่ L3 IP และ L2 MAC หากคุณต้องการระบุลูกค้าของคุณโดยใช้ที่อยู่แบบไดนามิก สิ่งนี้ใช้เพื่อความปลอดภัยในการบล็อกเซิร์ฟเวอร์ DHCP อันธพาลและอนุญาตเฉพาะการรับแพ็กเก็ตบน switchports ที่มีที่อยู่ DHCP ที่ถูกต้องซึ่งมีการเสนอและขอ (เช่นใช้งานจริง)

เปิดใช้งานการสอดแนม dhcp ทั่วโลกสำหรับ VLAN ของคุณที่คุณต้องการรับชม

ip dhcp การสอดแนม vlan 10,20,30,40,50
ไม่มีตัวเลือกข้อมูลสอดแนม ip dhcp
ไม่มี ip dhcp การสอดแนมตรวจสอบที่อยู่ mac
ip dhcp สอดแนม

ตรวจสอบให้แน่ใจว่าระบุอินเทอร์เฟซที่เชื่อถือได้ซึ่งมีเซิร์ฟเวอร์ DHCP ของคุณไว้ข้างหลังโดยใช้:

อินเตอร์เฟส xy / z
 ip dhcp สอดแนมไว้วางใจ

ตัวอย่างตารางการเชื่อมโยงของที่อยู่ IP-MAC:

s-oc2-3h-s1 # sh ip dhcp การสอดแนมการผูก
MacAddress IpAddress Lease (วินาที) พิมพ์อินเตอร์เฟส VLAN
------------------ --------------- ---------- ------- ------ ---- --------------------
B4: B5: 2F: DB: 85: C6 172.17.3.29 254427 dhcp-snooping 30 FastEthernet1 / 0/30
3C: 07: 54: 3F: 91: CB 172.17.3.26 224542 dhcp-snooping 30 FastEthernet2 / 0/42
6C: 62: 6D: 77: 95: 1A 172.17.3.37 256986 dhcp-snooping 30 FastEthernet1 / 0/17
B4: B5: 2F: 2D: 27: 37 172.17.3.22 149352 dhcp-snooping 30 FastEthernet 2/0/30
B4: B5: 2F: DB: 85: C2 172.17.3.18 207629 dhcp-snooping 30 FastEthernet1 / 0/16
...

ดูciscoDhcpSnoopingMIBสำหรับการเข้าถึง SNMP ไปยังวัตถุเหล่านี้ OID 1.3.6.1.4.1.9.9.380

หาก IP เป็นไดนามิกคุณควรมีบันทึก dhcp เพื่อรับคู่ mac-ip จากนั้นด้วย SNMP คุณสามารถลองทำความเข้าใจกับชนิดของอุปกรณ์ที่คุณมี แต่โปรดจำไว้ว่าคุณต้องกำหนดค่า snmp และอนุญาตจากสถานีของคุณ หากคุณกำลังพูดถึงเครื่อง windows มันจะง่ายกว่าถ้าใช้ powershell เพื่อดึงข้อมูลเกี่ยวกับเวิร์กสเตชัน คุณสามารถลองใช้ nmap เพื่อสแกนซับเน็ตทั้งหมดและรับข้อมูลเพิ่มเติมเกี่ยวกับผู้อยู่อาศัย

สิ่งนี้อาจขัดกับความต้องการของคุณเกี่ยวกับแบนด์วิดท์ แต่คุณสามารถใช้ snmp Discovery sw เช่น "เพื่อน" คุณจะต้องตั้งค่าชุมชนและ vlans ส่วนตัวอย่างเหมาะสมเพื่อให้ทราฟฟิก snmp กลับไปที่เซิร์ฟเวอร์ หากคุณมีความสนใจในวิธีนี้ฉันสามารถให้รายละเอียดเพิ่มเติมเกี่ยวกับการตั้งค่า vlans และ sw