溫馨提示×
您好，登錄后才能下訂單哦！
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
探測方法步驟：
1、未知設(shè)備接入交換機(jī)的某個被雙向鏡像的端口；
2、監(jiān)聽鏡像端口獲取arp廣播包
3、屏蔽已知的ip和ip段
如（屏蔽已知IP：192.168.1.100、屏蔽已知IP段：192.168.5.0/24）：
tcpdump -i eth2 -p arp and host not 192.168.1.100 and net not 192.168.5.0/24
“tcpdump監(jiān)聽的期間需要調(diào)整使盡可能的屏蔽所有已知IP，且需要關(guān)閉再啟動未知設(shè)備”
發(fā)現(xiàn)如下的陌生IP：
14:41:10.068809 arp who-has 10.1.1.2 tell 10.1.1.1
14:41:11.068768 arp who-has 10.1.1.2 tell 10.1.1.1
14:41:12.068752 arp who-has 10.1.1.2 tell 10.1.1.1
大致可以判定此設(shè)備的IP為10.1.1.1。
再進(jìn)一步的測試：如已知此設(shè)備有web服務(wù)，可以連接確定是否為此設(shè)備。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機(jī)網(wǎng)站二維碼
