利用cisco命令定位IP所在区域
偶然发现DHCP中有好几个上网IP被冲突了，想想公司电脑权限都已经限为POWERUSER了，没有改IP的可能。唯一的可能只有私人笔记本带入公司非法使用。如是想到了前两天的ARP的应用。如是telnet进入 cisco
switch#sh arp | in ip
InternetIP 3 0016.960f.332eARPA Vlan1
查询出盗用此IP的电脑的硬件地址
switch#sh mac-address | in mac address （hhhh.hhhh.hhhh）
1 0016.960f.332e DYNAMIC Gi1/0/22
通过此命令进行端口定位。发现是通过T5接入cisco的，因公司使用的交换机品牌比较杂，所以查起来也麻烦。
好在T5支持的功能还强。
通过CISCO定位到T5后，telnet 进入T5后，查询一下命令，还好，功能还比较强，命令都还支持。
细看一下，只有少许的语法不同。再进一步定位。
batm-t5#sh mac-address-table address address mac address (hh:hh:hh:hh:hh:hh)在T5下硬件地址与cisco的表示法不一样。
===============+======================+===============+===========+==========+
# | VID |Mac |PORT |STATUS | PRIORITY |
----+----------+----------------------+---------------+-----------+----------+
1 | 0001 |00:17:31:28:db:de |1/7/6 |dynamic| 0 |
终于把这个人纠出来了。
不错，建议加精。。。收藏了，很实用 收到```:D :D
页:
[1]
