利用cisco命令定位IP所在区域

feng0

偶然发现DHCP中有好几个上网IP被冲突了，想想公司电脑权限都已经限为POWERUSER了，没有改IP的可能。唯一的可能只有私人笔记本带入公司非法使用。如是想到了前两天的ARP的应用。如是telnet进入 cisco switch#sh arp | in ip Internet  IP              3   0016.960f.332e  ARPA   Vlan1 查询出盗用此IP的电脑的硬件地址 switch#sh mac-address | in mac address （hhhh.hhhh.hhhh）    1    0016.960f.332e    DYNAMIC     Gi1/0/22 通过此命令进行端口定位。发现是通过T5接入cisco的，因公司使用的交换机品牌比较杂，所以查起来也麻烦。 好在T5支持的功能还强。 通过CISCO定位到T5后，telnet 进入T5后，查询一下命令，还好，功能还比较强，命令都还支持。 细看一下，只有少许的语法不同。再进一步定位。 batm-t5#sh mac-address-table address address mac address (hh:hh:hh:hh:hh:hh)在T5下硬件地址与cisco的表示法不一样。 ===============+======================+===============+===========+==========+   # |    VID   |  Mac                 |  PORT         |  STATUS   | PRIORITY | ----+----------+----------------------+---------------+-----------+----------+   1 |   0001   |  00:17:31:28:db:de   |  1/7/6        |  dynamic  | 0        | 终于把这个人纠出来了。

feitianxiang

不错，建议加精。。。收藏了，很实用

ruckey58

收到```