mike475 Posted October 25, 2008 Posted October 25, 2008 возможно ли найти в локальной сети какие именно ай пи адреса конфликтуют ? Вставить ник Quote
Beginner Posted October 25, 2008 Posted October 25, 2008 Можно. Например, отслеживанием смены МАС-адреса Вставить ник Quote
sfstudio Posted October 25, 2008 Posted October 25, 2008 (edited) man arpwatch Edited October 25, 2008 by sfstudio Вставить ник Quote
KMiNT21 Posted October 26, 2008 Posted October 26, 2008 А если арп-вотч под винду надо, мы вот написали: http://binaryplant.com/ Вставить ник Quote
mike475 Posted October 26, 2008 Author Posted October 26, 2008 Я вот пытаюсь ай пи чейндж монитором что то выяснить - все напрасно у нас некоторые подсети замыкаются на сервер инета через делинк г700 перешитый в концептроник некоторые через другие модели делинк и получается что за одним мак адресом радио куча ай пи подсети светится....... Вставить ник Quote
Beginner Posted October 26, 2008 Posted October 26, 2008 (edited) Что мешает мониторить подозрительные подсети, отсутствие желания оторвать зад от стула или отсутствие базовых знаний? Edited October 26, 2008 by Beginner Вставить ник Quote
mike475 Posted October 26, 2008 Author Posted October 26, 2008 Что мешает мониторить подозрительные подсети, отсутствие желания оторвать зад от стула или отсутствие базовых знаний? зад от стула оторвать можно, мониторинг сам занимает много времени, согласитесь было бы очень удобно иметь программу которая бы просканировала сеть и указала какой ай пи адрес именно конфликтный, тыкните носом в такую программу или методику определения таких ай пи конфликтных Вставить ник Quote
KMiNT21 Posted October 27, 2008 Posted October 27, 2008 Посмотрите ссылку, которую я давал. Как раз на скриншоте наглядно видно все. Жаль только, что нет красивого способа снимать АРП-траффик с центрального L3 оборудования (только раз в Х секунд по SNMP кэш смотреть, но это не интересно, а мирроринг по всем портам - нереально). Вставить ник Quote
mike475 Posted October 27, 2008 Author Posted October 27, 2008 Посмотрите ссылку, которую я давал. Как раз на скриншоте наглядно видно все. Жаль только, что нет красивого способа снимать АРП-траффик с центрального L3 оборудования (только раз в Х секунд по SNMP кэш смотреть, но это не интересно, а мирроринг по всем портам - нереально). программа действительно полезная на мой взгляд намного лучше ай пи чейндж монитор. уже вроде некоторые бока нашел .... один мак адрес постоянно пытается присвоить себе адрес шлюза инета, сегодня они целый день им менялись, завтра выложу скрин для коментариев, кому интересно. я немогу понять как так может быть.... Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.