كيف تعرف من الجهاز الي شابك على هذا البورت في السوتش

[لوبكيت]

ألسلام عليكم ورحمة الله وبركاته

اخواني لدي سؤال بسيط واريد الاجابة انشاء الله من الخبراء الافاضل

لدي كور سوتش مربوط مع عدة مباني كثيره تفوق 33 مبنى من خلال فايبر

السوال الان لنفرض :


الان طالع كيبل فايبر وواصل الي سوتش معين في احد المبني اوكيه

وهذا السوتش فيه عدة اجهزة مشبوكه فيه اوكيه حلو .

طيب انا الان دخل على السوتش لنفرض قاعد اشيك على بورت رقم 0/2 في السوتش

بما انه لير 2 لن يظهر لي الا الماك ادرس تبع البورت

انا في هذه اللحظه اريد ان اعرف الجهاز تبع مين ؟؟؟؟؟؟؟؟؟؟؟ الي شابك على هذا البورت ؟كيف



انا لما اكون في الباكبون الان طبعا بما انه لير 3 واعمل الامر التالي

show cdp nebirse dedell

يظهر لي انا هذا البورت مشبوك مع سوتش معين في بورت معين وانا عامل دكومنت باسماء المباني واسماء السوتشات

وبكذا بكل سهوله اعرف اي سوتش. واضحه الفكره


بس لما اكون على السوتش واريد اعرف هذا لبورت مين الجهاز الي شابك عليه ؟؟؟ هذه عجزت اعرفها ممكن احد يساعدني؟؟؟؟

[أيمن النعيمي]

بسيطة أعمل دوكمنت بأسماء الأجهزة مع العنوان الفيزيائي لكل جهاز لأن ماتطلبه لايمكن إلا لو قمت بتنزيب برنامج يدعى CDP Cisco Client على كل الأجهزة الموجودة وعندها سوف تجد كل ماتريده موضح من خلال بروتوكول الـ CDP حتى نوع الويندوز المستخدم واقراص الهارد دسك والمعالج والايبي والكثير من الأمور بس أكتب أنت

Show cdp neighbors details

رابط البرنامج https://www.tallsoft.com/download.htm

[لوبكيت]

يعني لايوجد حل ؟؟؟؟؟؟؟ اذا كان عندك فوق 6000 جهاز صعبة انزل على كل جهاز هذا البرنامج

والشي الاخر هذا البرنامج نزلته على جهازي مابين لي شي الا يوجد شرح له وكراك للبرنامج يطلب تسجيل

اتمنى اجد حل اخر من الزملاء الافاضل

[ahab]

أخي الكريم :
جرب هذا الحل وإن كان طويل

Switch#sh mac-address-table
Mac Address Table
-------------------------------------------

Vlan Mac Address Type Ports
---- ----------- -------- -----

1 0001.4315.2015 DYNAMIC Fa0/1
1 0001.4341.5944 DYNAMIC Fa2/1
1 0003.e47d.44e0 DYNAMIC Fa1/1
1 0050.0f26.beb9 DYNAMIC Fa3/1

نفرض إنك عايز تعرف ال ip للجهاز على البورت fa0/1 وخذ بالك من الماك 0001.4315.2015

اعمل
Switch#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 192.168.1.2 - 00D0.97C6.0289 ARPA Vlan1
Internet 192.168.1.10 13 0001.4341.5944 ARPA Vlan1
Internet 192.168.1.11 13 0003.E47D.44E0 ARPA Vlan1
Internet 192.168.1.12 13 0001.4315.2015 ARPA Vlan1

بمقارنة الماك ستجد أنه 192.168.1.12

طبعًا في مشاكل ممكن تقابلك ؟؟ مثل إنك لا تجد ال IP في ال arp cash ؟؟

على العموم جرب وقلي ايه صار معاك

[لوبكيت]

يعطيك العافيه اخوي ايهاب

انا سويت نفس ماقلت

النتيجه طلعت معي في احد السوتشات لما عملت arp

طلع فقط معي الايبي الي تبع السوتش وهو موضوع فور منجمنت فقط .


وطبعا هذا السوتش مربوط علي 48 جهاز ولما رحت الي dhcp حصلت السبنت ملينه ايبيات

بس النتيجه الي طلعت معي داخل arp فقط الايبي الي مربوط في السوتش


بنتظارك؟

[ahab]

دا معناه أنه لم يحدث أي اتصال بين الأجهزة والسويتش من فترة معينة ( أو الأجهزة مطفية )

موضوع ال arp لا ينجح إلا إذا كانت الأجهزة تعمل وهناك داتا تمر منها إلى السوتش

طبعًا هذا البورت موضوع في vlan معين ، هيكون حظك حلو لو عدد الأجهزة في هذه ال vlan قليل ممكن تعمل ping على الأيبيهات تبع هذه ال vlan وبالتالي هتتسجل في arp cash

ولو عدد الأجهزة كثيرة فمن رأيي ( لم أجربها )

تشوف جهاز واخذ ip من نفس ال vlan على البورت المطلوب معرفته

تقوم بتثبيت برنامج يقوم بعمل بنج على كل الأيبيهات التابعة لشبكة معينة وبالتالي سيتم تسجيل هذه الأيبيهات في ال arp cash

دعني أبحث لك عن برنامج لعمل هذا الشيء؟

[ahab]

وممكن تجرب هذا الكود لعمل بنج من على جهاز الحاسب على مجموعة من الأيبيهات دفعة واحدة

FOR /L %i IN (1,1,254) DO ping -n 1 192.168.1.%i | FIND /i "Reply"

المصدر

https://www.petri.co.il/quickly_find..._addresses.htm

[ahab]

قمت بتجربة الطريقة الآن على سوتش ال gns3 مع جهازين على ال vmware
ال arp cash كان فارغ على السويتش

تقوم أولا بتنفيذ الكود في المشاركة السابقة على حاسب في نفس ال vlan

FOR /L %i IN (1,1,254) DO ping -n 1 192.168.2.%i | FIND /i "Reply"

ثم تدخل على السوتش تعمل

Router#sh mac-address-table
Destination Address  Address Type  VLAN  Destination Port

000c.298d.a0fc          Dynamic       1     FastEthernet0/0

تنسخ الماك وتعمل

Router#sh arp | include 000c.298d.a0fc
Internet  192.168.2.4             0   000c.298d.a0fc  ARPA   Vlan1

فيعطيك ال ip

[لوبكيت]

يعطيك الف عافيه ياستاذ

حلووووووووووو كلام جميل

ماقصرت والله بطل ................ تسلم

بس لوسالتك شوي كمان


الان انا عرفت الجهاز الي شابك على البورت ( طيب كيف اعرف اليوزر نيم الي عم ياكسس الجهاز الان )

يعني بورت 2/1 = اليبي تبعه 192.168.1.7 =user name baha

هل الاكتف ديركتري يفديني بذلك ؟


لاني انا ناوي اعمل لكل السوتشات الي عندي موضوع port securty

بس قاعد احول احصر بيانات الناس قبل مابدء ولا اعلم هل اجراءي صحيح ام لا ؟


وشكرا

[أيمن النعيمي]

قمت بتجربة الطريقة الآن على سوتش ال gns3 مع جهازين على ال vmware
ال arp cash كان فارغ على السويتش

تقوم أولا بتنفيذ الكود في المشاركة السابقة على حاسب في نفس ال vlan

FOR /L %i IN (1,1,254) DO ping -n 1 192.168.2.%i | FIND /i "Reply"

ثم تدخل على السوتش تعمل

Router#sh mac-address-table
Destination Address  Address Type  VLAN  Destination Port

000c.298d.a0fc          Dynamic       1     FastEthernet0/0

تنسخ الماك وتعمل

Router#sh arp | include 000c.298d.a0fc
Internet  192.168.2.4             0   000c.298d.a0fc  ARPA   Vlan1

فيعطيك ال ip

مشكور أستاذ أهاب لكن أعتقد ان الأمر مختلف على السويتشات وخصوصا سويتشات لاير 2
ويمكن النتائج هيك ظهرت عندك لانك تستخدم GNS3 والذي تقوم بالتطبيق عليه روتر مركب عليه سلوت خاص بالسويتش والله أعلم
وأنا أرى أن أفضل شيء هو عمل Document للشبكة لان بكل الأحوال لازمة وخصوصا مع الشركات الكبيرة وهناك أقتراح صغير وهو برنامج Cisco Network Assistant هل قمت بتجربته ؟

[Eng.AhmedAmin]

السلام عليكم
في اقتراح
بس كان لازم يتعمل من اول مره تم فيها تركيب الشبكه
لان دلوقتي هيكون متعب شويه
او هيحتاج انك تتحرك
بس هيفيدك بعد كده

وهيرحك كتير

DESCRIPTION

اكتب الامر واكتب المعلومات
على كل
INTERFACE

وفي المستقبل لما تحب تعرف المعلومات عن
INTERFACE
معين
ما عليك الا
SHOW INTERFACE
وهتلاقي في السطور الاولى مكتوب
DESCRIPTION: "المعلومات الانت كتبتها"

وده هيريحك كتير
احسن ما تنزل برامج ووووووو

ولو كنت شغال في شركه لا تملكها
هتريحنا لما نيجي بعدك
:-)
بالتوفيق ان شاء الله

[ahab]

مشكور أستاذ أهاب لكن أعتقد ان الأمر مختلف على السويتشات وخصوصا سويتشات لاير 2
ويمكن النتائج هيك ظهرت عندك لانك تستخدم GNS3 والذي تقوم بالتطبيق عليه روتر مركب عليه سلوت خاص بالسويتش والله أعلم
وأنا أرى أن أفضل شيء هو عمل Document للشبكة لان بكل الأحوال لازمة وخصوصا مع الشركات الكبيرة وهناك أقتراح صغير وهو برنامج Cisco Network Assistant هل قمت بتجربته ؟

حياك الله أخي أيمن

صراحة لم أقم بتجربة البرنامج من قبل

ولكني قمت بتحميله الآن وتثبيته ولكن لم يعطني نتائج مع ال gns3 لأنه يبدوا أنه لا يدعم ال 3640

أما عن النتائج فلعل أخونا لوبكيت يقوم بالتجربة ويخبرنا بما حدث معه.

[Gawad]

حياك الله أخي أيمن

صراحة لم أقم بتجربة البرنامج من قبل

ولكني قمت بتحميله الآن وتثبيته ولكن لم يعطني نتائج مع ال gns3 لأنه يبدوا أنه لا يدعم ال 3640

أما عن النتائج فلعل أخونا لوبكيت يقوم بالتجربة ويخبرنا بما حدث معه.

الحلقة التاسعة
شرح
connecting GNS3 with
Cisco Network Assitant
https://amnetwork.blogspot.com/2010/07/gns3_19.html

[ahab]

يعطيك الف عافيه ياستاذ

حلووووووووووو كلام جميل

ماقصرت والله بطل ................ تسلم

بس لوسالتك شوي كمان


الان انا عرفت الجهاز الي شابك على البورت ( طيب كيف اعرف اليوزر نيم الي عم ياكسس الجهاز الان )

يعني بورت 2/1 = اليبي تبعه 192.168.1.7 =user name baha

هل الاكتف ديركتري يفديني بذلك ؟


لاني انا ناوي اعمل لكل السوتشات الي عندي موضوع port securty

بس قاعد احول احصر بيانات الناس قبل مابدء ولا اعلم هل اجراءي صحيح ام لا ؟


وشكرا

إذا ناوي تظبط الشبكة كلها فمن الأفضل تجربة هذا البرنامج الذي نصح به أخي أيمن النعيمي

فقد قرأت عنه الآن وهو برنامج رهيب يعني بتعطيه subnet أو مجموعة من الأيبيهات ومن ثم الناتج يطلع معاك على شكل خريطة بها الأجهزة وتقدر تعمل عليها ما تريده من إعدادات

لكن عدم وجودي في بيئة عمل حقيقية منعني من تجربته بشكل جيد

البرنامج من هنا (رفع أخي الفاروقان )
https://www.4shared.com/get/93608221...er-5-4-en.html


بالنسبة لسؤالك عن ال user فأكيد لازم يكون عندك documentation بها اسم الجهاز والشخص المستخدم لهذا الجهاز

في برنامج صغير اسمه FastResolver تعطيه مجموعة من الأيبيهات فيعطيك ال computer name و ال mac-address و ال IP

وممكن تحفظ الناتج في ملف text لو كانت الشبكة كبيرة
وباستخدام خاصية البحث تكتب ال mac الذي حصلت عليه وتعمل بحث وبالتالي تعرف ايه هو ال ip وأيضًا ال computer name

حمل من هنا
https://www.nirsoft.net/utils/fastresolver.html

[ahab]

الحلقة التاسعة
شرح
connecting GNS3 with
Cisco Network Assitant
https://amnetwork.blogspot.com/2010/07/gns3_19.html

السلام عليكم ورحمة الله وبركاته

حياك الله أخي أحمد

دايمًا مش حارمنا من حاجة

بشوف الفيديو وأرجعلك خبر