网络工程 - 进行端口监控时获取多源 IP 地址 - 吾爱随笔录

网络工程思科转变 IP地址顺式催化剂镜子

2022-03-04 02:27:29

我有一个 Cisco 2960 交换机，我正在尝试查找哪个设备 IP 地址连接到每个端口...

我的设置：

monitor session 1 source interface gigabitethernet 0/5
monitor session 1 destination interface gigabitethernet 0/37 ingress vlan 60

我将笔记本电脑插入端口 37 并启动 WireShark 以捕获数据包

我收到了许多具有不同源 IP 地址的数据包，我如何才能准确找出哪个设备插入了该端口？

此外，端口 5 是 vlan 60 的一部分，我也尝试过：

monitor session 1 destination interface gigabitethernet 0/37 ingress vlan 60

1个回答

该接口的另一侧可能有许多设备。您可以使用该show mac address-table interface <switchport>命令查看在该接口上向交换机发送帧的所有设备的 MAC 地址。

例如，您可以将集线器、交换机或 WAP 连接到该接口，并且您将看到那些将帧发送到该接口上的交换机的其他设备上的主机的所有 MAC 地址。

交换机不知道也不关心主机的 IP 地址；它只关注由 MAC 地址寻址的帧。有几种方法可以关联 MAC 和 IP 地址。例如，您可以查看主机或路由器的 ARP（将 IP 地址解析为 MAC 地址）缓存。

其它你可能感兴趣的问题