non trovo una macchina!!!

[raffaraffa]

Ho iniziato da poco a lavorare per una grande azienda coc una grande rete. Problema: ho un indirizzo ip ed anche il mac-address ma non si riesce a localizzare la macchina. Cosa devo fare?

[andrewp]

Devi vedere la classe IP e ritrovare sul progetto la VLAN di appartenenza...ti metti sul livello 3 più vicino a quella che pensi sia la sorgente ed inizi la risalita della rete...non farti ingannare dai trunk

[CiscoBoy]

semplicemente...sullo switch su cui è attaccata la macchina ( spero un cisco ) esegui :

sw1#show mac-address-table

1 0014.1ca3.351b DYNAMIC Gi0/2
1 0014.a899.c3fc DYNAMIC Gi0/23
1 0015.6261.cd02 DYNAMIC Gi0/17
10 0001.c934.de00 DYNAMIC Gi0/5
10 0002.7e50.941b DYNAMIC Gi0/4
10 0014.1ca3.351b DYNAMIC Gi0/2
16 0001.c920.d201 DYNAMIC Gi0/17
16 0001.c934.de01 DYNAMIC Gi0/17
16 0002.7e50.941a DYNAMIC Gi0/17

et voilà sai ogni mac address a quale porta è associata.

Se non trovi il mac address fai un ping alla macchina dallo switch e poi show arp cosi lo switch identifica la macchina e ti da il mac corretto.

Fammi sapere and keep it easy ... altro ke trunk e vlan!

[andrewp]

Fammi sapere and keep it easy ... altro ke trunk e vlan!

Gi0/17 non è un trunk?Ha detto che la rete è grande, o sbaglio?!

[CiscoBoy]

gi0/17 è un'interfaccia giga...non vuol dire nulla che è trunk o meno.
il 3560 ha tutte le porte in giga ma non per questo è trunk... non sbagliarti con i vecchi 3550 che avevano le porte trunk dedicate

[andrewp]

Non sarà un trunk, ok, ma tu con quel comando su un apparato hai risolto il problema?O devi risalire ancora fino alla sorgente?!E non conviene partire da dove pensi sia più vicino?

Oltre a denigrare le risposte di altri non dai nemmeno soluzioni, keep it easy, keep it working però

[raffaraffa]

[quote="SithDrew"]Non sarà un trunk, ok, ma tu con quel comando su un apparato hai risolto il problema?O devi risalire ancora fino alla sorgente?!E non conviene partire da dove pensi sia più vicino?

Purtroppo ho provato tutto ciò che si poteva fare con gli ip ma non riesco proprio a risalire all'interfaccia cui la macchina è collegata. Se mi metto su una rete esterna non vedo niente perché l'indirizzo è nattato e comunque protetto dai PIX, se mi metto sulla stessa rete lo vedo ma non trovo dove sta. Non capisco. Forse sembra tutto banale a voi ma io non ho esperienza e quindi mi sembra tutto difficile!!!
Grazie

Raffaella

[andrewp]

Raffaella facci uno schizzo di topologia di rete, e dove vedi questo traffico sospetto.