Как посмотреть mac адрес на порту cisco

Как посмотреть mac адрес на порту cisco

Задачка — знаем IP устройства, и нужно дистанционно определить, к какому из портов коммутатора оно подключено.

Памятка по командам, для тех кто знает процедуру:

ping (на устройствах Cisco и компьютерах)
arp -a (на компьютерах)
show arp | incl xxxx.yyyy.zzzz (на устройствах Cisco, в основном на роутерах)
show mac address-table | incl xxxx.yyyy.zzzz (на коммутаторах Cisco)
show mac-address-table | incl xxxx.yyyy.zzzz (на коммутаторах Cisco)
show etherchannel summary (на коммутаторах Cisco для определения портов, входящих в port-channel)

Последовательность действий по шагам:

1. Сначала нужно определить MAC-адрес устройства. Для этого на любом устройстве, которое понимает маршрутизацию (использует протокол IP), нужно посмотреть таблицу arp. Перед этим обязательно нужно послать пакет на устройство (например, сделать ping на него откуда-нибудь). Чтобы посмотреть таблицу arp на маршрутизаторе Cisco 831, нужно дать команду show arp. На компьютере с w2k нужно дать команду arp -a, на *nix команду arp -n.

2. На коммутаторе (С2950) выполнить команду show mac-address-table. Будет выведена примерно такая таблица:

Switch-2950-a.b.96.253#show mac-address-table Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- All 0015.fa4c.d680 STATIC CPU All 0100.0ccc.cccc STATIC CPU All 0100.0ccc.cccd STATIC CPU All 0100.0cdd.dddd STATIC CPU 50 000a.e475.7469 DYNAMIC Fa0/5 50 000a.e476.4515 DYNAMIC Fa0/7 50 0012.01bb.4add DYNAMIC Fa0/1 Total Mac Addresses for this criterion: 7

Теперь осталось сравнить таблицу IP-MAC (полученную на предыдущем шаге) с этим выводом, и будет понятно, к какому порту подключено устройство (выстраиваем цепочку IP-MAC-port).

В случае, когда между нами и устройс твом стоит цепочка из коммутаторов, нужно использовать следующий метод. Предположим, нужно найти, к какому порту какого коммутатора подключено устройство с IP a.b.0.61.

1. Для начала заходим на корневой коммутатор, и даем команду

#ping a.b.0.61

Это нужно для того, чтобы гарантировать появление в ARP-таблице MAC-адреса искомого устройства.

2. Даем команду показать ARP-таблицу:

#show arp | beg a.b.0.61

В первой строке Получим MAC устройства с IP a.b.0.61 — 000a.e475.a1a1

3. Даем команду показать таблицу перенаправления MAC-адресов:

#show mac-address-table address 000a.e475.a1a1

Получим имя интерфейса, через который идет трафик на 000a.e475.a1a1 — Gi6/14. Теперь смотрим на имя интерфейса. Если на этом этапе обнаружится, что интерфейс не физический, а Port-channel, то тогда нужно узнать список физических интерфейсов, входящих в этот Port-channel, и для каждого из них повторить шаг 4, пока не будет получен IP соседней циски.

Список интерфейсов в Port-cahnnel можно узнать, дав команду show running-config и просмотрев подкоманду «channel-group номер_группы» у интерфейсов, или дать команду show etherchannel summary.

4. Итак, мы получили имя интерфейса, через который идет трафик искомого хоста и уверены в том, что он не конечный (подключен через один или несколько коммутаторов). В этом случае даем команду нашему коммутатору показать соседей, подключенных по найденному интерфейсу:

#show cdp neighbors GigabitEthernet 6/14 detail

В случае наличия соседей получим IP циски, с которой соединяется GigabitEthernet 6/14 — a.c.0.35. Если соседей нет, то порт конечный (к нему и подключено устройство с искомым IP).

5. Коннектимся к a.c.0.35, и повторяем шаги 1..3. В итоге команда

#show mac-address-table | beg 000a.e475.a1a1

#show mac-address-table address 000a.e475.a1a1

покажет имя порта (в случае | beg оно будет в начале списка), к которому подключено искомое устройство (Fa0/10):

50 000a.e475.a1a1 DYNAMIC Fa0/10

[Ссылки]

Как узнать MAC оборудования провайдера, подключенного к порту маршрутизатора Cisco?

Используется маршрутизатор Cisco C931-4P.
Канал связи сконфигурирован через порт GigabitEthernet5, адрес на порту 18.16.14.12 /30, шлюз 18.16.14.11 (ip взяты для примера). К порту подключен маршрутизатор от провайдера (Mikrotik, скорее всего работает как bridge, если это важно).
Как узнать MAC устройства провайдера, подключенного к порту GE5 маршрутизатора? Так как устройство не находится в подсети маршрутизатора, команды sh arp, sh mac-address-table, sh ip arp | i 18.16.14.11 результата не дают.
Важно понять конкретный порядок действий, т.к. подозреваю, что пропускаю ввод необходимой команды для получения данных.
Спасибо.

• Вопрос задан более года назад
• 470 просмотров

Комментировать
Решения вопроса 0
Ответы на вопрос 1

Руслан Федосеев @martin74ua Куратор тега Компьютерные сети
Linux administrator

show mac address-table interface gi 5

причем тут arp — не понятно.

Ответ написан более года назад

show mac address-table interface gi 5

на маршрутизаторах cisco нету таблици мак адресов, потому что это не свич. Единственное исключение это когда порт сконфиген как бридж, но у автора вопроса вроде на этом порту прописан ip, значит у него на циске нету бриджа.
Так что мак провайдерского роутера можно узнать только из арпа.
Что действительно мне не понятно это зачем узнавать мак микротика, который в бридже. что это вам даст? — Это вопрос автору вопроса 🙂
1. Если микротик работает в режиме моста, то он от себя ниче никуда не посылает, значит и мак адерсс его вы не узнаете да и не используется он нигде.
2. На устроствах, которые работает в режиме моста/свича часто включены протоколы: cdp/lldp, stp и еще фиг знает что. На многих роутерар есть packet capture, можно поймать траффик и если эти протоколы используются, то можно посмотреть мак бриджа/свича, но не самого порта.

P.S. Автору вопроса стоит уточнить чего он пытается добиться. мак адрес порта он никак не узнает пока порт у не будет прописан IP, ну или он сам будет лично от себя что-то посылать. бриджи такими делами не занимаются.

OVBorovikov @OVBorovikov Автор вопроса

Большое спасибо за раскрытие вопроса.
Да, действительно, show mac address-table interface gi 5 результата не даёт, хотя рекомендации по подобному способу в гугле встречаются)
Потребность следующая — спустили на меня админство сетей на множестве торговых точек, поэтому часто приходится взаимодействовать с провайдерами по поводу отсутствия канала связи (на маршрутизаторах сконфигурировано по два провайдера, поэтому доступ к цискам обычно сохраняется).
И, разумеется, регулярно получаю от провайдеров отписки «не видим ваше устройство, просьба проверить коммутацию», хотя порт в up и show cdp neighbors выдаёт, что устройство на порту есть. Очень бы помогло, если бы я мог увидеть MAC их устройства, тем самым 1) исключить проблему на своей стороне, 2) сообщить провайдеру о доступности их устройства, тем самым обязав отработать заявку.
В этом контексте, соглашусь с вами, необязательно выявить MAC именно бриджа, достаточно и иного устройства провайдера, находящегося за ним. Вот в этом и есть сложность.

P.S. Админю сеть на уровне залить циску — прописать туннели — присвоить адреса, задачи шаблонные, а базы в этой сфере нет(
Вопрос изначально кажется простым, поэтому коллегам даже задавать его неудобно(
Спасибо за отклик и вашу помощь.

Артём Санников

Данная книга является руководством для начинающих специалистов в области анализа и обработки данных. В книге рассматривается язык SQL и его процедурное расширение PL/SQL от компании Oracle.

Главная › Cisco › Cisco Packet Tracer › Вывод таблицы MAC-адресов. Cisco packet tracer.

Вывод таблицы MAC-адресов. Cisco packet tracer.

Чтобы вывести таблицу MAC-адресов, необходимо выполнить команду show mac-address-table в CLI.

Switch0> en // переход в привилегированный режим EXEC
Switch0# show mac-address-table // выводим таблицу MAC-адресов

Результат выполнения команды show mac-address-table.

Записи по теме

• Запрет на передачу данных для MAC-адресов. Cisco packet tracer.
• Запись MAC-адреса в рабочую конфигурацию. Cisco packet tracer.
• Время старения MAC-адреса. Cisco packet tracer.
• Количество MAC-адресов на порт устройства. Cisco packet tracer.
• Активация функции port-security. Cisco packet tracer.
• Исключение IP-адреса из пула DHCP. Cisco packet tracer.
• Адрес домена для пула DHCP. Cisco packet tracer.
• Срок аренды IP-адреса для пула DHCP. Cisco packet tracer.

Как посмотреть ARP и MAC адреса на Cisco

Просмотр таблицы mac адресов находящихся в указанном VLAN:

show mac address-table vlan 100

Поиск mac адреса в таблице:

show mac-address-table address 20cf.30bd.d1fe

Просмотр дубликатов mac-адресов:

sh mac-address-table duplicate only

Посмотреть диапазон mac адресов самих модулей в устройстве:

show module

Если понадобится удалить MAC или IP из таблиц, то:

clear ip arp 192.168.1.5 clear mac-address-table dynamic address 6872.5104.aaaa clear arp-cache

• Нажмите, чтобы открыть на Facebook (Открывается в новом окне)
• Нажмите, чтобы поделиться на Twitter (Открывается в новом окне)
• Нажмите, чтобы поделиться записями на Pinterest (Открывается в новом окне)
• Нажмите, чтобы поделиться на LinkedIn (Открывается в новом окне)
• Нажмите, чтобы поделиться записями на Tumblr (Открывается в новом окне)
• Нажмите, чтобы поделиться в Telegram (Открывается в новом окне)
• Ещё

• Нажмите, чтобы поделиться записями на Pocket (Открывается в новом окне)
• Нажмите, чтобы поделиться на Reddit (Открывается в новом окне)
• Нажмите, чтобы поделиться в WhatsApp (Открывается в новом окне)
• Нажмите для печати (Открывается в новом окне)