Trouver un masque de sous-réseau IP + statique inconnu de l'appareil?

J'ai un appareil défini avec une IP statique et un masque de sous-réseau. Je ne connais pas l'IP ou le masque de sous-réseau. Comment puis-je trouver l'adresse IP et le masque de sous-réseau des appareils?

C'est un matériel, pas un PC. Il ne prendra pas d'adresse IP de DHCP. J'ai également essayé de brancher directement un câble LAN de mon PC à l'appareil avec Wireshark en cours d'exécution pour voir si je pouvais capturer des paquets de l'appareil au démarrage ou si un câble Ethernet était branché - mais il semble qu'il n'y ait rien.

Le périphérique semble fonctionner car il clignote sur les ports Ethernet.

Existe-t-il un logiciel pour effectuer des pingsweeps sur les IP et les réseaux?

3 étapes

1. Téléchargez, installez et démarrez Wireshark
2. Connectez l'appareil à l'ordinateur avec le câble
3. Redémarrez l'appareil (débranchez et rebranchez-le sur la ligne électrique)

Dans le cas où l'appareil a une IP statique, il devrait (pourrait) diffuser son IP sur le réseau, que vous devriez détecter avec le wirehark.

Dans le cas où l'appareil dispose d'une configuration IP dynamique, il demandera une adresse IP, auquel cas la connexion à un routeur ou à un ordinateur avec un serveur DHCP résoudra le problème.

Remarque, aujourd'hui, j'ai vu l'administrateur sys utiliser ces étapes pour trouver une IP inconnue à partir de l'appareil :)

Vous pouvez essayer Angry IP Scanner ou, si vous avez un serveur Linux, utiliser arp-scan .

Je recommande netdiscover . Vous pouvez l'utiliser en mode d'écoute passive et détecter les annonces ARP entrantes (à l'aide du -pcommutateur), ou simplement appliquer une force brute:

netdiscover -S -f -i eth0

Notez que c'est incroyablement rapide par rapport à nmap (peut-être que je n'ai pas assez bien réglé nmap).

De plus, la méthode suggérée dans la réponse actuellement acceptée (renifler les annonces ARP à l'aide de Wireshark) est essentiellement ce que fait le -pmode.

Essayez cette commande, elle exécutera une commande ping sur toutes les adresses de diffusion possibles.

ping 255.255.255.255

En supposant qu'il est connecté à un commutateur géré, recherchez le commutateur auquel il est connecté et traquez-le jusqu'au port spécifique. Connectez-vous au commutateur et examinez l'adresse mac associée à ce port. Dans Cisco Land, ce serait quelque chose dans le sens show mac-address-table | i 5/34où 5/34 est le port auquel l'appareil est branché.

Une fois que vous avez l'adresse mac de l'appareil, vous pouvez consulter les tables d'arp sur le commutateur, qui devraient vous montrer une IP. Encore une fois, dans Cisco, ce serait quelque chose comme sh arp | i FFFFoù FFFF est les 4 derniers caractères de l'adresse mac de l'appareil.

Cela vous mènera jusqu'à l'adresse IP. Vous devriez pouvoir utiliser un outil tel que wirehark pour surveiller le trafic et glaner le masque de réseau du trafic.

Dans les systèmes d'exploitation qui ne vous permettent pas d'envoyer une requête ping à l'adresse de diffusion générale (255.255.255.255), vous pouvez généralement envoyer une requête ping à l'adresse de multidiffusion "Tous les hôtes":

ping 224.0.0.1

Toutes les piles IP depuis deux décennies ont pris en charge la multidiffusion, elles devraient donc toutes y répondre, sauf si elles ont un pare-feu trop zélé.

cela m'a aidé plusieurs fois sur Windows.

arp -a

Cela affiche le cache des réseaux voisins. C'est un cache local de résolutions d'adresses IP / MAC. Utile pour identifier les nouveaux appareils qui ont rejoint un réseau et dupliquer des adresses IP statiques.

J'ai eu du succès sur ma box Linux en utilisant un adaptateur USB-Ethernet (comme celui-ci ), et en émettant:

$ ping -I eth2 -b 255.255.255.255

Utilisez nmap :

Nmap ("Network Mapper") est un utilitaire gratuit et open source (licence) pour l'exploration de réseau ou l'audit de sécurité. De nombreux systèmes et administrateurs réseau le trouvent également utile pour des tâches telles que l'inventaire du réseau, la gestion des planifications de mise à niveau des services et la surveillance de la disponibilité des hôtes ou des services. Nmap utilise des paquets IP bruts de nouvelles façons pour déterminer quels hôtes sont disponibles sur le réseau, quels services (nom et version de l'application) ces hôtes offrent, quels systèmes d'exploitation (et versions de système d'exploitation) ils exécutent, quel type de filtres de paquets / pare-feu sont en cours d'utilisation, et des dizaines d'autres caractéristiques. Il a été conçu pour analyser rapidement de grands réseaux, mais fonctionne très bien avec des hôtes uniques. Nmap fonctionne sur tous les principaux systèmes d'exploitation informatiques et des packages binaires officiels sont disponibles pour Linux, Windows et Mac OS X.