Как узнать с каких интерфейсов в cisco куда идут кабеля?

Question

[sonsur]

Работаю сисадмином. Начальник поставил задачу: нужно понять куда с серверной идут lan-кабеля с коммутатора cisco. в каком интерфейсе в какую сетевую розетку идёт в дальнейшем. В здании 3 этажа, в каких то кабинетах установлены сетевые розетки, в каких то нет, где то валяются свичи маленькие дешевые, от них идут в принтеры, компы, телефоны. хочется всё сделать максимально удобно, но даже не знаю с чего начать.
Я новичок в этой теме, подскажите пожалуйста.

Comments

[Александр]

а его arp таблица не показывает интерфейсы?

[Дмитрий]

Вместо того, чтобы бегать и дергать патчкорды, нервируя пользователей, можно залогиниться на коммутатор Сisco по telnet/ssh (или через консольный порт RS-232, если коммутатор не сконфигурирован), и посмотреть таблицу изученных коммутатором мак-адресов, а также списки анонсирующих себя по CDP и LLDP устройств. Соответствующие команды IOS для просмотра (предварительно может понадобиться перейти в режим enable соответствующей командой):

show mac address-table
show cdp neighbors
show lldp neighbors

Потом сопоставляете маки с ip-адресами устройств, и получаете представление, что на какой порт скоммутировано.

[Дмитрий]

Александр, если коммутатор сам не является маршрутизатором, то таблица arp-записей вероятно будет практически пустая.

[Александр]

Дмитрий, коммутатору же надо знать второй уровень чтоб слать пакеты, вопрос в том можно ли посмотреть сопоставления маков и портов

[Дмитрий]

Александр, я выше привел команду как раз для этого

[mordo445]

Дмитрий, не посмотрел коменты, написал ответ, извините)

[BjLomax]

у нас есть сетевой тестер fluke, он умеет общаться с циской по cdp - показывает имя коммутатора и номер номер порта.

[graf_Alibert]

А что помимо циски в серверной есть?

Answer 1

[Руслан Гареев]

Когда в корпоративном ЦОДе, где я был руководителем группы сисадминов, возникла такая ситуация, то уважаемый самый старший по возрасту сотрудник предложил простой способ, который в последствии был назван по его имени "методом Фаюршина".
Научно он звучит так:
"Если имеется канал передачи информации, подключенный с одной стороны к известному источнику информации и к неизвестному приемнику информации, с другой стороны, то временное прерывание канала передачи данных позволит идентифицировать неизвестную сторону, так как она обязательно найдет другой канал передачи данных субъекту, временно прервавшему канал связи, и сообщит ему о необходимости восстановления прерванного канала. Причем, чем важнее сторона, которую необходимо идентифицировать, тем быстрее произойдет обратная связь и мощнее сигнал".
Ну а по простому - выдергиваем кабель, ждем возмущений.
Не является рекомендацией, но полезно для изучения :-)

Comments

[d-stream]

вообще в более широком варианте - это метод сантехника)

Answer 2

[Drno]

Берёте 2го такого же как Вы.
Берёте прозвонку для LAN
Поочередно отключаете кабеля и звоните
Вперед, ходить...

Comments

[sonsur]

эникея нету, я один(( есть ли способ как то через команды при подключении к cisco по мак адресам или каким то таким образом?

[Drno]

sonsur, если на том конце свитчи тупы или розетки - то никак.
значит говорите что нужен эникей еще, ибо одному нереально...

[shurshur]

sonsur, можно смотреть мак-адреса на портах. По этим макам вычислить их IP. Смотреть характерные признаки компов: их имя, куда с них ходят, какими юзерами на сервер логинятся...

Так можно уменьшить объём хождения.

По итогам подписать все провода.

[Drno]

shurshur, ну ходить все равно придется. и много. и до каждого такого устройства...

[shurshur]

Drno, это-то понятно. В зависимости от степени запущенности инфраструктуры ещё могут найтись статические IP, роутеры с nat и разная другая лабуда.

[CityCat4]

sonsur, Увы, но нет. Начальник поставил задачу - сообщите ему о невозможности ее выполнения в заданных условиях - пусть придаст Вам бойца, хоть временно и начинаете дергать провода. Тут правда, кому идти в серверную, а кому - идти дергать - я бы еще подумал :)

Answer 3

[Akina]

Надеюсь, коммутатор управляемый?

Смотрим ARP коммутатора. Некоторые МАС можно идентифицировать сразу - например, у большинства сетевых принтеров МАС написан на шильдике. Хотя, судя по поставленной задаче и имеющемуся бардаку, клиентов немного, так что обойти все компы и переписать МАС-и недолго.

Берём ноут либо планшет с сетевухой (USB). Втыкаемся в розетку или коммутатор. Смотрим в ARP в интерфейсе сиськи, на каком порте находится МАС сетевухи.

А ещё есть генераторы, которые "свистят" в кабель. И к ним щуп, который определяет наличие этого "свиста" в кабеле либо розетке. Но это либо вдвоём, либо много бегать.

Comments

[Дмитрий]

Это сработает только если коммутатор L3, и только для сегментов сети, в которых он является также маршрутизатором. На коммутаторах попроще надо смотреть таблицу изученных mac-адресов.

[Akina]

Дмитрий,

Это сработает только если коммутатор L3

Dynamic MAC Address Table - это L2. IP нам в этой задаче без надобности.

Answer 4

[slava_golets]

Фрагменты моей старой шпаргалки, наскоро скопировал, могут быть опечатки в адресах, но принцип такой:

В общих чертах, поиск порта на коммутаторах Cisco, соответствующего искомому IP, выглядит так:
Надо как-то получить MAC устройства, желательно не вставая со стула, а потом командой Cisco IOS, выполненной в консоли, например через PuTTY, получить номер порта, в который включено устройство (или несколько устройств через коммутатор).

Способы получения MAC устройств:

1) Классический способ Cisco:
На вышестоящем маршрутизирующем коммутаторе (Cisco c3750) , командой
sh ip arp incl нужный_IP
смотрим соответствие нужному IP конкретному MAC компьютера.
Поскольку после команды стоит фильтр | include, мы увидим все IP и соответствующие им MAC, которые содержат искомую подстроку, например вот так:

c3750-core#sh ip arp | incl 192.168.100.24
Internet 192.168.100.24 27 000a.481d.6511 ARPA Vlan100
Internet 192.168.100.242 2 78ac.c082.07f2 ARPA Vlan100
Internet 192.168.100.243 2 2c59.e57b.c90a ARPA Vlan100
c3750-core#

* Если нужный_IP упорно не появляется, а видны только похожие (видны только 242 и 243 адреса, а 24 никак не отображается, зайдите (по удаленке) на искомый комп, и сделайте с него ping 192.168.200.254 - то есть постучитесь на один из внутренних интерфейсов маршутизирующего коммутатора Cisco c3750. Тогда MAC нужного_IP появится в таблице маршрутизирующего коммутатора.

Так можно найти порты на главном, маршрутизирующем коммутаторе. Но может оказаться, что айпишник вообще не находится на нем (то есть наоборот наверное, не помню уже, а искать некогда. Вроде как на одном порту главного маршрутизатора висят сразу много айпишников, через нижестоящий коммутатор - это значит, что комп подключен к нижестощему коммутатору).

1) Смотрим по таблице, IP адреса (можно посмотреть в DHCP, можно… тупо глянуть на реальном компьютере)
напр. 192.168.100.104 и 192.168.100.84
2) Заходим через PuTTY на Cisco c3750

c3750-core#c3750-core# sh ip arp | incl 192.168.100.104
Internet 192.168.100.104 7 14da.e998.8819 ARPA Vlan100
c3750-core#c3750-core# sh ip arp | incl 192.168.100.84
Internet 192.168.100.84 7 001e.0b6b.5b6f ARPA Vlan100

Таким образом узнали MAC, нотация у цисок своеобразная – группы по четыре знака разделены точками. Цифра после айпишника – вроде время работы в минутах, короче лишняя.

3) Теперь последовательно заходим на все три c2690, и ищем MAC
В итоге находим 192.168.100.104 на 2-м коммутаторе, порт 37

c2960-m2>sh mac-address-table | incl 14da.e998.8819
100 14da.e998.8819 DYNAMIC Fa0/37

4) А 192.168.100.84 на 3-м, порт 5

c2960-m3>sh mac-address-table | incl 001e.0b6b.5b6f
100 001e.0b6b.5b6f DYNAMIC Fa0/5
---------
Кстати, вспомнил могут быть отличия в синтаксисе команд между версиями, вот из той же шпаргалки:

sh mac-address-table | incl нужный_MAC
иногда такой команды нет в конкретной IOS, например в «новой» циске 2960-3, тогда это подкоманда команды mac после неё нужен пробел а не дефис
sh mac address-table | incl нужный_MAC
ищите номер порта последовательно на всех коммутаторах

Comments

[slava_golets]

Да, кстати, если в корне всей структуры стоит немаршрутизирующая циска, то чтобы получить все MAC можно либо просканить сеть любым бесплатным IP-сканером, либо для удобства занесения в эксельную табличку воспользоваться комстрокой винды:

Обычный виндовый способ:
Узнайте MAC нужного_IP из локальной таблицы через командную строку:
c:\>arp -d * (удалите содержимое локальной таблицы, но можно не чистить)
c:\>arp -a (посмотрите - очистилась, можно не смотреть - и так ясно)
Не найдены записи в таблице ARP.
c:\>ping нужный_IP (пингуем)
c:\>arp -a (посмотрите - что там появилось, не забывайте о нотации - для циски нужно чтоб по четыре символа разделенных точкой, причем шестнадцатиричные цифры a, b, c, d, e, f - обязательно нижнего регистра)

Интерфейс: 192.168.100.13 --- 0xd– адрес в Интернете Физический адрес Тип
192.168.100.2 00-1b-78-d2-c8-6e динамический
192.168.100.4 00-1b-78-d2-c9-82 динамический
192.168.100.5 00-1e-0b-73-d6-e4 динамический
192.168.100.8 00-04-23-c1-95-cf динамический
192.168.100.15 00-14-85-c3-ab-24 динамический
192.168.100.44 e8-39-35-53-3c-6b динамический
192.168.100.80 74-d4-35-29-7a-51 динамический
192.168.100.254 00-21-1b-95-9a-42 динамический
192.168.100.255 ff-ff-ff-ff-ff-ff статический
224.0.0.252 01-00-5e-00-00-fc статический
239.255.255.250 01-00-5e-7f-ff-fa статический
255.255.255.255 ff-ff-ff-ff-ff-ff статический

Интерфейс: 192.168.5.1 --- 0x11
адрес в Интернете Физический адрес Тип
192.168.5.255 ff-ff-ff-ff-ff-ff статический
224.0.0.252 01-00-5e-00-00-fc статический
239.255.255.250 01-00-5e-7f-ff-fa статический

Answer 5

[ky0]

Берёте эникея, отправляете его с мобильником в серверную, а сами начинаете дёргать провода из розеток, свитчей доступа туда-сюда и вещать в телефон "моргаю оттуда-то". Эникей смотрит на свитч и фиксирует в текстовом виде, какой порт моргает.

Comments

[sonsur]

эникея нету, я один(( есть ли способ как то через команды при подключении к cisco по мак адресам или каким то таким образом?

Answer 6

[Максим К]

Отключаем провода и ждём звонков от сотрудников))), ещё вижу тупой вариант, берём программу сканера сети, запускаем, ждём IP. Выдергиваем провода и снова запускаем, ес ли ip пропал, значит ваш кабель. А так да выше уже посоветовали

Answer 7

[mordo445]

#show mac-address-table

Смотрим таблицу, которую циска выплюнет и сопоставляем с известными адресами. MAC адрес попадет в таблицу, даже если он за неуправляемым свичем, так что аплинк на такой свитч тоже можно обнаружить. MAC адреса не будут сопоставляться для L3 интерфейсов, если такие есть, там используется таблица маршрутизации, то есть будут всегда два мака, свой L3 и L3 на дальнем конце.

Answer 8

[Игорь]

При помощи электрической прозвонки мультиметром.
Выдергиваете провода с разных концов здания, из разъемов оборудования. Чтобы последнее не повредить и работать чисто с проводами. Можно заранее, запомнить (зарисовать, зафоткать) их подключения. На всякий...
Далее, желательно с помощником, прозваниваете кабеля. Один замыкает контакты RJ-45 на одном конце предполагаемого кабеля, другой - тестером звонит - на другом конце предполагаемого кабеля. Если цепь звонится, то, значит, кабель найден. Когда найдены концы одного и того же кабеля, нужно его промаркировать. Дабы по десять раз одни и теже не проверять. Тупо приклеить бирку или написать на нем номер кабеля. Далее можно будет построить схему (карту) сети, зная номера кабелей. Один шаг на пути к порядку сделан.

Answer 9

[Гарри]

show cdp neighbors

Answer 10

[sonsur]

спасибо всем за ответы! придётся искать мальчика-эникея с колледжа на практику)

Answer 11

[graf_Alibert]

Прежде чем дергать патчкорды и бегать нужно собрать максимум информации:
1) посмотреть маки на каждом порту
2) зайти на маршрутизатор и сопоставить маки IP адресам, если циско сама является маршрутизатором, то по arp таблице модно понять кто где
3) задукоментировать какой IP какому устройству сообтветствует
4) подписать порты, подписать патчи.