https://www.opennet.ru/openforum/vsluhforumID6/18025.html Имеется коммутатор Cisco Catalyst 3560 и подключенное к нему оборудование с неизвестными IP-адресом и mac-адресом.<br>Можно ли повесить на этот интерфейс подобие снифера средствами IOS чтобы прослушать данный интерфейс.<br>Команда show arp ничего нового не показывает.<br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#13 Mon, 26 Jul 2010 23:31:50 GMT debug arp<br>term monitor<br><br>Ждем пакета с порта. Пакет увидим если только на swithport vlan назначен Ip адрес.<br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#12 Fri, 16 Jan 2009 16:37:35 GMT &gt;А не может на этом порту висеть например тупой свитч у которого <br>&gt;нету логического интерфейса и соответственно IP адреса, его вы некак не <br>&gt;увидете, хотя порт на циске будет гореть в UP'е <br><br>На порту висит не свитч,а плата управления оборудованием WDM.<br>IP адрес у нее есть, раньше к ней подключались с ноута, и админили. Теперь ее воткнули в нашу циску, чтобы администь удаленно, но как оказалось настроек IP никто не помнит не знает, ноутбук переформатили и т.д.<br><br>В качестве крайней мере придется ехать туда и подключаться через консольный порт, но не хотелось бы из-за этого ехать в командировку.<br><br>RSPAN завтра попробую...<br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#11 Fri, 16 Jan 2009 15:37:55 GMT А не может на этом порту висеть например тупой свитч у которого нету логического интерфейса и соответственно IP адреса, его вы некак не увидете, хотя порт на циске будет гореть в UP'е<br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#10 Fri, 16 Jan 2009 12:30:51 GMT &gt;&gt;&gt;&gt;&gt;Имеется коммутатор Cisco Catalyst 3560 и подключенное к нему оборудование с неизвестными <br>&gt;&gt;&gt;&gt;&gt;IP-адресом и mac-адресом. <br>&gt;&gt;&gt;&gt;&gt;Можно ли повесить на этот интерфейс подобие снифера средствами IOS чтобы прослушать <br>&gt;&gt;&gt;&gt;&gt;данный интерфейс.<br>&gt;&gt;<br>&gt;&gt;если очень хочется - замиррорь куда-нибудь этот порт, подцепись ноутом и сниффером <br>&gt;&gt;понюхай <br>&gt;<br>&gt;А как это реализовать, просто объект в другом городе... <br><br>Ключевое слово RSPAN... 3560 его умеет. А вообще странная у вас там железка висит... Судя по счетчкам на порту она за все время ни байта вам в порт не плюнула...<br><br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#9 Fri, 16 Jan 2009 12:10:36 GMT &gt;<br>&gt;А как это реализовать, просто объект в другом городе... <br><br>conf t<br>monitor session 10 source interface gi0/14 both<br>monitor session 10 dest interface dest_iface<br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#8 Fri, 16 Jan 2009 12:03:48 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;если знаещь хотя бы подсеть скань ее в этом же влане нмапом <br>&gt;например <br>&gt;мак появится потом смотри его ип на роутере коммандой sh arp &#124; <br>&gt;inc hhhh.hhhh.hhhh <br>&gt;миррор на порту делать тоже можно хотя и долго проще <br>&gt;debug int fa0/0 <br>&gt;terminal monitor <br>&gt;если ип сеть не знаешь пошли полный броадкаст в эту сеть с <br>&gt;роутера мак должен появиться <br><br>В принципе все понятно кроме того как послать полный броадкаст , т.к. действительно подсеть я не знаю, если бы знал подсеть задача свелась бы к простому сканированию.<br><br>Как послать полный броадкаст???<br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#7 Fri, 16 Jan 2009 11:47:27 GMT &gt;&gt;&gt;&gt;Имеется коммутатор Cisco Catalyst 3560 и подключенное к нему оборудование с неизвестными <br>&gt;&gt;&gt;&gt;IP-адресом и mac-адресом. <br>&gt;&gt;&gt;&gt;Можно ли повесить на этот интерфейс подобие снифера средствами IOS чтобы прослушать <br>&gt;&gt;&gt;&gt;данный интерфейс.<br><br>если знаещь хотя бы подсеть скань ее в этом же влане нмапом например<br>мак появится потом смотри его ип на роутере коммандой sh arp &#124; inc hhhh.hhhh.hhhh<br>миррор на порту делать тоже можно хотя и долго проще<br>debug int fa0/0<br>terminal monitor<br>если ип сеть не знаешь пошли полный броадкаст в эту сеть с роутера мак должен появиться<br><br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#6 Fri, 16 Jan 2009 11:45:25 GMT &gt;&gt;&gt;&gt;Имеется коммутатор Cisco Catalyst 3560 и подключенное к нему оборудование с неизвестными <br>&gt;&gt;&gt;&gt;IP-адресом и mac-адресом. <br>&gt;&gt;&gt;&gt;Можно ли повесить на этот интерфейс подобие снифера средствами IOS чтобы прослушать <br>&gt;&gt;&gt;&gt;данный интерфейс.<br>&gt;<br>&gt;если очень хочется - замиррорь куда-нибудь этот порт, подцепись ноутом и сниффером <br>&gt;понюхай <br><br>А как это реализовать, просто объект в другом городе...<br> https://www.opennet.ru/openforum/vsluhforumID6/18025.html#5 Fri, 16 Jan 2009 11:36:34 GMT &gt;сопряженное оборудование cisco? тогда sh cdp neigh de вполне поможет <br><br>К сожалению не cisco, а sh cdp neigh de я пробовал ужо :(<br>вывод по конкретному интерфейсу:<br><br>S1-SW1#sh mac address-table interface GigabitEthernet 0/12<br> Mac Address Table<br>-------------------------------------------<br><br>Vlan Mac Address Type Ports<br>---- ----------- -------- -----<br>S1-SW1#<br>