viernes, 4 de mayo de 2012

Como Encontrar la mac address de una dirección IP

Como Encontrar la mac address de una dirección IP

Hola, hoy veremos como encontrar la mac de una dirección IP, en un ambiente windows podemos usar el siguiente comando:

  • arp -a: En el cmd de nuestro equipo, usamos el comando arp -a, aquí nos muestra las MAC Address que están almacenadas en nuestro equipo.

            C:\Users\usuario1>arp -a

                Internet Address      Physical Address      Type
                10.10.4.180         00-1d-ba-eb-bd-0c     dynamic
                10.10.4.254         e8-b7-48-31-fb-41     dynamic
                10.10.4.255         ff-ff-ff-ff-ff-ff     static
                169.254.83.52         e8-b7-48-31-fb-41     dynamic
                169.254.129.176       e8-b7-48-31-fb-41     dynamic
                169.254.216.207       e8-b7-48-31-fb-41     dynamic
                224.0.0.22            01-00-5e-00-00-16     static
                224.0.0.252           01-00-5e-00-00-fc     static
                239.255.255.250       01-00-5e-7f-ff-fa     static
                255.255.255.255       ff-ff-ff-ff-ff-ff     static

Este comando nos muestra las Mac locales, esto quiere decir que no vemos las MAC de otros segmentos de redes. Si queremos ver una MAC de otro segmento una alternativa es conectarse a los switch y/o router y ver cual es la MAC de una IP particular

Para encontrar una MAC en particular en un switch Cisco podemos usar los siguientes Comandos:

  • show arp
       switch_L3#show arp       Protocol  Address          Age (min)  Hardware Addr   Type   Interface
       Internet  172.16.20.168         100   0080.649a.0a08  ARPA   Vlan20
       Internet  69.69.69.69             -   0011.9359.8b7f  ARPA   Vlan1
       Internet  172.16.20.169         100   0080.649a.6d8b  ARPA   Vlan20
       Internet  172.16.14.179          31   a088.b483.40e8  ARPA   Vlan2000
       Internet  172.16.1.188          141   00c0.ff13.1052  ARPA   Vlan16
       Internet  172.16.20.170         100   0080.649a.99db  ARPA   Vlan20
       Internet  172.16.14.176           4   a088.b42e.2730  ARPA   Vlan2000
       Internet  172.16.1.191           53   001b.78e6.2efa  ARPA   Vlan16
Si se fijan el switch puede almacenar MAC de diferentes segmento o VLAN, en este caso vemos MAC de VLAN 20, 600, 16 y 20.
Si necesitamos buscar una MAC que está en otro switch podemos usar otros comandos para buscarla.

  • show mac address-table address
En este caso supongamos que queremos buscar la MAC 0080.649a.0a08, queremos saber en que puerta del switch puede estar:

           switch_L3#show mac address-table address 0080.649a.0a08
          Unicast Entries
          vlan   mac address     type        protocols               port
           -------+---------------+--------+---------------------+--------------------
             20    0080.649a.0a08   dynamic ip                    GigabitEthernet2/43


La puerta del switch por donde se ve la MAC es en la GigabitEthernet2/43. Podemos entonces saber que si la MAC, está en esta puerta, o si está en otro switch con el comando:

  • show cdp n

           switch_L3#show cdp n g2/43

          Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone
          Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
          switch2             Gig 2/43          134          R S I     WS-C3560 Gig 2/47


 En este caso la MAC se ve que proviene de un switch llamado switch2. Si necesitamos saber cual es la ip de este switc2, hacemos el siguiente comando:

  • show cdp n det

            switch_L3#show cdp n g2/43 det           
           Device ID: switch2
           Entry address(es):
          IP address: 10.10.3.252
          Platform: cisco WS-C3560 ,  Capabilities: Router Switch IGMP
          Interface: GigabitEthernet2/43,  Port ID (outgoing port): GigabitEthernet2/47
          Holdtime : 139 sec
          Version :
          Cisco IOS Software, Catalyst 3560Switch Software (cat3560e-UNIVERSALK9-M), V
          ersion 15.0(2)SG, RELEASE SOFTWARE (fc4)
          Technical Support: http://www.cisco.com/techsupport
          Copyright (c) 1986-2011 by Cisco Systems, Inc.
          Compiled Tue 26-Apr-11 18:55 by prod_rel_team
          advertisement version: 2
          VTP Management Domain: ''
          Native VLAN: 1
          Duplex: full
          Management address(es):
          IP address: 10.10.3.252

 Bueno espero que les haya servido

Atte.

Su servidor