Retrouver une machine sur un réseau Cisco

[Fermé]
Signaler
-
 lotfio -
Bonjour,

J'ai un souci pour retrouver une machine sur mon réseau.
LookAtLan m'a fait apparaitre depuis 1,5 semaine, une adresse IP dans ma plage d'adresse d'IP fixe (classe C).
Je sais par celui-ci que c'est une machine sous Windows et par la mac-address que c'est une IBM.
Mais aucun port n'est ouvert. Et je la pingue bien.

Sur mon switch Cisco WS-C450FR - coeur de mon réseau, par la table arp je trouve bien l'adresse IP.
Mais quand je fais la commande sh mac-address-table, mon adresse mac n'apparait pas, donc je ne peux pas connaitre sur quel port elle est connectée.

Par Cisco Network Manager, le trace route NIV3 m'indique un autre VLAN mais qui n'a pas du tout sur la même plage d'adresse. Et le trace route NIV2 me dit qu'il ne peut fonctionner que sur le même VLAN
Cela me semble bien étrange.

Auriez-vous une idée ?
Merci d'avance,

Pasobo

7 réponses


Bonjour,

Oui, effectivement ma commande sh arp me ramène l'adresse mac.
Mais comme je veux trouver la machine, je fais la commande sh mac-address table pour connaitre le port où elle est connectée physiquement.
Et là mon adresse mac n'apparait pas.

J'ai regardé si par cette adresse on avait ouvert un fichier sur mon serveur de fichier ou une connexion sur un de mes serveurs Citrix mais nada.

Je sais que c'est un poste Windows et je ne vois aucun port ouvert (nmap ou lookatlan) mais les ping répondent.

Je suis coincé, je ne vois pas comment savoir où ou quoi.

Merci d'avance,

Pasobo
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci

Messages postés
100182
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
31 août 2021
12 658
salut,
c'est un switch ou un routeur , ton cisco ?
en fait, tu dis ws-c450, on va dire que c'est plutôt ws-c4500
il fait à la fois switch et routeur, suivant la configuration .
la table mac-adress-table n'existe que sur un switch et la table arp, n'est utile que sur un routeur .
la table arp t'indique sur quelle interface du routeur l'adresse mac est vue , si c'est une interface physique (un port) la recherche s'arrête là , si c'est sur une interface vlan, elle doit être visible dans la mac-adresse-table.
merci beaucoup pour ces définition
Messages postés
1551
Date d'inscription
vendredi 23 février 2007
Statut
Contributeur
Dernière intervention
19 novembre 2016
261
Alors, cette histoire de MAC ? tu as l'explication ?
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci


Bonjour Nico le Vosgien,

Non, je n'ai pas eu l'explication.
Ensuite, j'ai laissé de coté,
Et depuis, j'ai changé de boite, donc plus accès à l'équipement,

M'enfin, j'aurai bien aimé avoir une explication,

A plus dans le cyberespace,

Pasobo
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci

Messages postés
1551
Date d'inscription
vendredi 23 février 2007
Statut
Contributeur
Dernière intervention
19 novembre 2016
261
Bonjour,

Si le sh arp remonte ton adresse ip, alors il a forcement une adresse mac associée.

Regarde cette mac (celle de ton sh arp) pour connaître le port de sortie.

Bonjour,

Mon Cisco est un WS-C4507R
qui assure les fonctions de routage

L'adresse qui me pose problème est la 192.168.248.102
Voici le retour de ma commande show arp
SW#sh arp | include 192.168.248.102
Internet 192.168.248.102 90 0014.5ecb.ab50 ARPA Vlan1

L'adresse est indiquée comme étant sur mon VLAN1, le VLAN par défaut.

Et le retour de la commande sh mac-address-table
SW#sh mac-a | include 0014.5e
1 0014.5e64.50d4 dynamic ip GigabitEthernet4/19
1 0014.5e64.50eb dynamic ip GigabitEthernet4/41
1 0014.5e64.51c6 dynamic ip GigabitEthernet3/19
1 0014.5e64.5289 dynamic ip GigabitEthernet4/20
1 0014.5e64.9d52 dynamic ip GigabitEthernet3/17
1 0014.5eb7.9e25 dynamic ip GigabitEthernet3/10

Je filtre sur le fabriquant, et mon adresse mac n'apparait pas, donc je ne trouve pas le port où est branché ma machine.
Oups ! Je séche. Help me please.

Merci,
Pasobo
Messages postés
100182
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
31 août 2021
12 658
OK,
oui, effectivement, étonnant que tu voies l'adresse sur le vlan 1 mais pas en mac-address-table .
essaie, dans les adresses statiques peut-etre ?
0014-5E est un OUI affecté à IBM, mais il serait plus intéressant de savoir sur quel port elle arrive effectivement .
il ya du bug dans l'air .
et tu dis que le réseau 192.168.248.0/24 ? n'est pas rattaché directement au vlan 1 ?

Bonjour,

L'adresse est dans la "plage" de mes adresses statiques.
Le VLAN1 est le VLAN par défaut en 192.168.248.0/22.

Quand tu dis "essaie dans les adresses statiques", qu'entends tu par là ?

Pour le bug, tu penses que cela vient du switch ou de la machine distante ?
Je pingue bien l'adresse 192.168.248.102.
Je me suis connecté au travail hier soir, pour voir si je voyais toujours l'adresse (dès fois que ce soit un pc).
Bingo même à 22h30, elle répond au ping.

Je me tate à appeler le support Cisco, j'ai un compte CCO, mais je vois pas ce qu'ils vont me dire à part la traditionnelle mise à jour du Firmware, et encore je crois que je suis à jour.

Merci,

Pasobo
Messages postés
100182
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
31 août 2021
12 658
par statique,
je voulais dire les adresses mac configurées statiquement (en dur) sur chaque port du switch .
genre show mac-address-table static (peut-être)
car par défaut, il se peut que ce soit dynamic , mais tu n'en as sans doute pas de statiques .
sinon, s'il ya un bug, c'est vraiment sur le switch au niveau du show mac d'un switch qui fait du routage ...
question, en inverse,
les autres adresses que tu listes en show mac , les as tu aussi en show ip arp ?
aussi,
as tu essayé show ip-address-table adress 0014.5ecb.ab50 all
enfin,
si c'est une machine windows,
tu peux tenter un nbtstat -A 192.168.248.102 (sous windows) ça t'en dira peut-etre plus .

Bonsoir,

L'adresse mac n'apparaît pas avec la commande show mac-address-table static
La commande show ip-address-table n'est pas connue.

Et nbstat ne me donne rien :
C:\r>nbtstat -A 192.168.248.102
Local Area Connection:
Node IpAddress: [192.168.251.2] Scope Id: []
Host not found.

Concernant ta question inverse, pertinente, cela me semble difficile de vérifier car j'ai beaucoup plus de 200 adresses mais je vais essayer.

Tu penses que Cisco peut avoir une réponse ?

Pasobo