Apparaat opsporen aan de hand van MAC adres.

[Alvin]

Weet iemand hoe je een apparaat in een netwerk kan opsporen als je alleen
het MAC-adres weet?

Ik heb het volgende probleem:
Als er van DHCP gebruik wordt gemaakt zijn er voortdurend IP adres
conflicten. Zodra een computer een IP adres krijgt verschijnt de
melding "Another system in the network is using the same IP address". Bij
mijn weten staat er geen andere DHCP server en het nieuwe adres kon in
ieder geval voorheen niet gepingd worden.
Vandaag sluit ik echter een thin client aan en die geeft me het MAC adres
van het apparaat met dat specifiek adres. Hoe kan ik nu vinden bij welke
computer dit MAC adres hoort?

[M@rinu$]

Post by Alvin
Weet iemand hoe je een apparaat in een netwerk kan opsporen als je alleen
het MAC-adres weet?
Als er van DHCP gebruik wordt gemaakt zijn er voortdurend IP adres
conflicten. Zodra een computer een IP adres krijgt verschijnt de
melding "Another system in the network is using the same IP address". Bij
mijn weten staat er geen andere DHCP server en het nieuwe adres kon in
ieder geval voorheen niet gepingd worden.
Vandaag sluit ik echter een thin client aan en die geeft me het MAC adres
van het apparaat met dat specifiek adres. Hoe kan ik nu vinden bij welke
computer dit MAC adres hoort?
--
Alvin

doe eerst een ping opdracht , b.v. ping www.je.isp.nl
daarna een dos opdracht (cmd) arp -n, arp -s, arp -a

de ipadres(sen) met mac_adressen (zie je dan verschijnen van je router,
printer, ander randapp. welke je een ipdadres hebt gegeven) ipadressen van
de website die je gepingt hebt
probeer ze maar eens uit

m.v.g,
***@rinu$

http://northbridge.dyndns.info

[flatliner]

Post by ***@rinu$

Post by Alvin
Weet iemand hoe je een apparaat in een netwerk kan opsporen als je alleen
het MAC-adres weet?
Als er van DHCP gebruik wordt gemaakt zijn er voortdurend IP adres
conflicten. Zodra een computer een IP adres krijgt verschijnt de
melding "Another system in the network is using the same IP address". Bij
mijn weten staat er geen andere DHCP server en het nieuwe adres kon in
ieder geval voorheen niet gepingd worden.
Vandaag sluit ik echter een thin client aan en die geeft me het MAC adres
van het apparaat met dat specifiek adres. Hoe kan ik nu vinden bij welke
computer dit MAC adres hoort?
--
Alvin

doe eerst een ping opdracht , b.v. ping www.je.isp.nl
daarna een dos opdracht (cmd) arp -n, arp -s, arp -a
de ipadres(sen) met mac_adressen (zie je dan verschijnen van je router,
printer, ander randapp. welke je een ipdadres hebt gegeven) ipadressen van
de website die je gepingt hebt
probeer ze maar eens uit

ARP gaat niet voorbij een router,
ARP is broadcast en broadcast wordt tegengehouden door een router

----

Post by ***@rinu$
m.v.g,
http://northbridge.dyndns.info

[V]

Post by Alvin
Als er van DHCP gebruik wordt gemaakt zijn er voortdurend IP adres
conflicten. Zodra een computer een IP adres krijgt verschijnt de
melding "Another system in the network is using the same IP address". Bij
mijn weten staat er geen andere DHCP server en het nieuwe adres kon in
ieder geval voorheen niet gepingd worden.
Vandaag sluit ik echter een thin client aan en die geeft me het MAC adres
van het apparaat met dat specifiek adres. Hoe kan ik nu vinden bij welke
computer dit MAC adres hoort?

Managable switch? Inloggen op die switch via de web interface, en kijken op
welke poort die zit.

Anders kan je bijvoorbeeld pingen vanop een andere PC en aan de hand van de
LEDjes op de switch trachten te achterhalen welke host er antwoordt, als hij
antwoordt.

Als je een modern goed besturingssysteem gebruikt: "ping", "arping", "nmap",
"arp", "tcpdump" zijn utilities die kunnen helpen een host te vinden.

Met deze utilities en dhclient of dergelijke meer kan je ook achterhalen of
er meerdere DHCP servers op het netwerk zitten. (denk er aan dat veel
wireless access points en routers een ingebouwde DHCP server hebben die by
default aan staat).

[Alvin]

Post by V

Post by Alvin
Als er van DHCP gebruik wordt gemaakt zijn er voortdurend IP adres
conflicten. Zodra een computer een IP adres krijgt verschijnt de
melding "Another system in the network is using the same IP address". Bij
mijn weten staat er geen andere DHCP server en het nieuwe adres kon in
ieder geval voorheen niet gepingd worden.
Vandaag sluit ik echter een thin client aan en die geeft me het MAC adres
van het apparaat met dat specifiek adres. Hoe kan ik nu vinden bij welke
computer dit MAC adres hoort?

Managable switch? Inloggen op die switch via de web interface, en kijken
op welke poort die zit.
Anders kan je bijvoorbeeld pingen vanop een andere PC en aan de hand van
de LEDjes op de switch trachten te achterhalen welke host er antwoordt,
als hij antwoordt.
Als je een modern goed besturingssysteem gebruikt: "ping", "arping",
"nmap", "arp", "tcpdump" zijn utilities die kunnen helpen een host te
vinden.
Met deze utilities en dhclient of dergelijke meer kan je ook achterhalen
of er meerdere DHCP servers op het netwerk zitten. (denk er aan dat veel
wireless access points en routers een ingebouwde DHCP server hebben die by
default aan staat).

Bedankt!

Post by V
The arping command acts like the standard ping command except it pings a

machine by its ARP address instead of its IP address. It is typically used
to locate a machine if its hardware address is known but its IP address is
unknown.

Dat is dus deze situatie. Uit de man page wordt ik echter niet veel wijzer
over hoe ik arping moet gebruiken met een hardware adres. Het volgende
commando lukt blijkbaar niet: $ arping -I eth0 $hardware_addr. (unknown
host)

[V]

Post by Alvin
Dat is dus deze situatie. Uit de man page wordt ik echter niet veel wijzer
over hoe ik arping moet gebruiken met een hardware adres. Het volgende
commando lukt blijkbaar niet: $ arping -I eth0 $hardware_addr. (unknown
host)

Je kan alleen arpingen naar IP adressen. Ik weet niet precies wat je wilt
bereiken, maar onderstaande uitgevoerd onder linux geeft je een lijst van
alle MAC adressen binnen een /24. (de 192.168.1. pas je uiteraard aan).

fping -q $(seq 1 254 | sed 's/^/192.168.1./') 2>/dev/null ; arp -an

[Sinna]

Post by Alvin
Weet iemand hoe je een apparaat in een netwerk kan opsporen als je alleen
het MAC-adres weet?
Als er van DHCP gebruik wordt gemaakt zijn er voortdurend IP adres
conflicten. Zodra een computer een IP adres krijgt verschijnt de
melding "Another system in the network is using the same IP address". Bij
mijn weten staat er geen andere DHCP server en het nieuwe adres kon in
ieder geval voorheen niet gepingd worden.
Vandaag sluit ik echter een thin client aan en die geeft me het MAC adres
van het apparaat met dat specifiek adres. Hoe kan ik nu vinden bij welke
computer dit MAC adres hoort?

Misschien een vreemd voorstel (en ik weet ook niet of het zal uithalen
maar soit):
Kan je geen WOL (Wake-On-Lan) bericht op het netwerk zetten? Je kan
wellicht het progje gebruiken dat je vindt op
http://www.matcode.com/wol.htm. Als je alle PC's in het netwerk
uitschakelt (behalve deze vanwaar je het bericht lanceert), dan zou (als
de PC recent genoeg is en WOL ondersteunt), moeten opstarten eens die
het bericht ontvangt.

Bemerk dat dit voorstel enkel opgaat voor PC's, wellicht niet voor
andere apparatuur.

Sinna

[V]

Post by Sinna
dan zou (als
de PC recent genoeg is en WOL ondersteunt)

... en als die functionaliteit aan staat in het BIOS, kortom zoveel
voorwaarden dat de kans dat het betreffende device op die manier
teruggevonden wordt uiterst klein is. Je moet dan ook nog eens alle PC's
uitzetten, en niet met de schakelaar van de voeding. Pfff. ;)