Обратный поиск ARP

14

Как я могу сделать обратный поиск ARP в Windows и / или Linux? Скажите, что у меня есть MAC-адрес беспроводной точки доступа, которая работает в сети, но я забыл, что это IP-адрес?

mac-address lookup

— Барт ван Хейкелом
источник

2

Я знаю, что меня это огорчит, если я скажу это в качестве ответа: experts-exchange.com/Networking/Q_20279274.html

— Джеффри

@Jeffrey - просто пометьте его как вики сообщества - и если реферер не Google, ссылка в любом случае бесполезна.

— BinaryMisfit

3

Вы правы - этот сайт действительно дьявол.

— Джеффри

2

Я полагаю, что термин «обратный арп», а не обратный, возможно, вам больше повезет в поиске.

— Дентраси

Я тоже так думал, но обратный арп - это нечто другое. Он спрашивает сеть, какой у вас IP (заменен на DHCP)

— Барт ван Хейкелом

19

Самый простой способ сделать это - пропинговать широковещательный адрес (ping -b [широковещательный адрес) в вашей подсети (часто .255), а затем вывести свою таблицу arp (arp -a в Linux), и вы должны найти MAC машина, вместе с ее IP.

— Dentrasi
источник

3

Почему -b? На osx -b указывает интерфейс для привязки

— туман

@mist -bтребуется для Linux для проверки связи , но не для OSX

— Znarkus

1

Широковещательный пинг не всегда работает. Я предлагаю другое решение в моем ответе.

— Джонатан Джей

3

У arping2 есть пример, arping-scan-net.shкоторый находит IP-адрес данного mac-адреса в данной сетевой подсети . Он работает путем сканирования каждого IP-адреса, поэтому он работает, когда широковещательные пинги отбрасываются (очень распространенная ситуация)

— hayalci
источник

Метод, предоставленный в arping-scan-net.shцикле по IP-адресам, вызывает его, arping -A -q -c 1 -T 192.168.0.$i $TARGET_MACкоторый по времени эквивалентен проверке связи с данным IP-адресом. Есть ли способ разрешить IP-адрес с данного MAC с одним вызовом утилиты?

— dma_k

2

Из плохого, плохого места, написанного scraig84 :

Обычно вам нужно найти его на одной из таблиц arp вашей машины. Если в вашей сети есть маршрутизатор, это обычно самое центральное место для сбора информации такого типа. На маршрутизаторе cisco команда "show arp" - она выдаст вам список MAC-адресов и их соответствующих IP-адресов. В окне Windows в командной строке DOS вы можете набрать «arp -a», чтобы увидеть похожий вывод.

— Джеффри
источник

1

Также вы можете использовать nmap, это утилита для обнаружения сети, в Ubuntu вы можете просто установить ее из командной строки: apt-get install nmap Для использования ping-сканирования в сети: nmap -sP xx.xx.xx.xx/yyв результате вы найдете все хосты в сети. Вы можете использовать другие методы сканирования (если хост не отвечает на пинг ICMP) для сканирования сети.

— Alex
источник

1

Пинг широковещательного адреса работает только для тех вещей, которые отвечают на широковещательный пинг, но не все. Другой подход состоит в том, чтобы пропинговать каждый адрес в подсети, а затем просмотреть таблицу ARP.

В Windows вы можете сделать это с:

for /l %i in (1,1,254) do ping -n 1 -w 50 192.168.0.%i

По сути, вы запускаете ping в цикле for. Аргументы таковы:

/ l - вызывает цикл for
% i - инкрементная переменная
(начало, приращение, конец) - начальные, приращения и конечные значения
-n - количество отправляемых пакетов
-w - время ожидания ответа в миллисекундах

После этого вы можете просмотреть таблицу ARP с помощью

arp -a

Вроде как метод "грубой силы", но он работает с использованием существующих инструментов. Это обычно разрешает хосты, которые не отвечают на ping.

— Джонатан Дж
источник