Как найти устройство зная его MAC?

Question

[partisan42]

Доброго дня! Столкнулся с проблемой, сам допереть не могу. Буду признателен за подсказку, в какую сторону копать?
Суть в чём, есть организация в которой около сотни коммутаторов D-Link, в основном DES-3200-28P и DES-1210-28P. Центральный узел, Микрот.
В организации есть устройство (не суть какое но у него есть MAC адрес и IP), Я знаю его IP и MAC и в каком VLAN оно находится. А вот куда оно подключено, ни на одной схеме и документации я не нашёл:(
Решил попробовать отследить его. Начал с микрота,
IP - ARP List, порт с которого ловится данный MAC найден. Посмотрел физически, следующий в каскаде DES-3200-28P. Тоже не проблема, L2 Features - FDB - MAC Address Table. Нашёл что нужный мне MAC проявляет себя на магистральном тегированном порту.
И вот тут возникла проблема. Проследить кабельную линию до следующего коммутатора крайне проблематично, там просто не подобраться.
Есть ли какая либо возможность узнать, а какой IP адрес у устройства которое подключено к этому порту? Как вариант, попинговать диапазон адресов но только с этого порта? Я просто точно знаю что там будет очередной D-LINK, и они у меня все в одной подсети.
Буду признателен за помощь и подсказки.

Comments

[CityCat4]

посмотреть по маку, что за устройство и прикинуть что это может быть. Это не всегда решает проблему, но иногда помогает.

[Valentin Barbolin]

L2 Features - FDB - MAC Address Table. Нашёл что нужный мне MAC проявляет себя на магистральном тегированном порту.

Я надеюсь, что IP все коммутаторов известны, а соответственно МАКи тоже, тогда посмотри мак комутатора который тоже светится на этом порту.

Еще попробуй пробить мак на сайте, станет приблизительно понятно что это может быть за железка.
https://www.macvendorlookup.com/

[partisan42]

CityCat4, Это датчик подсчёта посетителей в ТРЦ. Их тут вагон, и в каждом коммутаторе их с десяток точно воткнуто:) А так я даже модель устройства знаю, но это не особо поможет:) Благо, SNMP выручил:)

[partisan42]

Valentin Barbolin, Ну я примерно по такому пути и пошёл. Ниже в ответах Юрий дельный совет дал:) И всё получилось.

Answer 1

[Юрий MikroTik]

Если есть доступ на все коммутаторы, то включаем snmp и сканирует программой LanTopoLog
В бесплатной версии есть вероятность, что найдёт

Comments

[partisan42]

Очень интересное предложение. Спасибо, пойду, напишу скрипт что бы руками не ходить, SNMP не включать.

[partisan42]

Спасибо большое за совет.
Сделал скрипт который включил мне везде SNMP, и указанной вам софтиной быстро нашёл нужное устройство. Причина потери устройства оказалась банальна. Было отключение света длительное и не сохранился vlan так как я тубо забыл сохранить конфигу.
Моя искренняя признательность.

Answer 2

[Gansterito]

Нужно сделать самое главное - структурировать и сегментировать вашу сеть. По ходу найдете и устройство.

Comments

[partisan42]

Без сарказма, это идеальное решение, и это даже есть в планах, наведение порядка, но увы, устройство нужно сейчас, потому и ищу костыли.

[Gansterito]

partisan42, ну если нужно прям сейчас найти, то пройтись по всем коммутаторам вручную или скриптом, выполняя команду

show fdb

или

debug info

для DES-3200-28P и DES-1210-28P соответственно.

Answer 3

[res2001]

Пинговать все устройства по IP по порядку в вашей ЛВС, после каждого пинга проверять таблицу ARP на предмет наличия нужного МАСа.
Можно сделать простым батником. Задачу можно легко распараллелить.
Сработает, если устройство включено и отвечает на пинги. Зная IP адрес дальше уже будет проще.

Если у вас DHCP развернут, то можно посмотреть у него в логах наличие такого МАСа. Возможно этого будет достаточно. Возможно потребуется включить логирование :)

Answer 4

[Paveldik]

1. У микротов есть инструмент "tools - ip scan" для сканирования диапазонов сетей с одновременным выводом маков для обнаруженных ip.
2. У тех же микротов есть функционал L2 таблицы маков на портах: Bridge - Hosts.

Но для того, чтобы искать дальше, Вам все же, нужен будет доступ к процам длинков.