局域網(wǎng)查看在用的IP地址，對(duì)IP地址進(jìn)行管理，是網(wǎng)管人員的基本操作。我常用的方式有兩種：登陸交換機(jī)查看，通過nmap等掃描工具查看。下面對(duì)這兩種方式分別說一說。
登陸交換機(jī)查看
- 登陸網(wǎng)關(guān)交換機(jī)查看arp信息，這里需要注意的是接入交換機(jī)是不記錄IP信息的，需要登陸網(wǎng)關(guān)交換；
- 每臺(tái)終端上網(wǎng)必須要設(shè)置一個(gè)網(wǎng)關(guān)地址，是數(shù)據(jù)轉(zhuǎn)發(fā)的第一跳，在這臺(tái)網(wǎng)絡(luò)設(shè)備上記錄了終端的相關(guān)arp信息，即mac地址和ip地址的對(duì)應(yīng)表；
- 這里以華為交換機(jī)為例子，telnent登陸交換機(jī)，輸入命令“display arp”，即可查看局域網(wǎng)相關(guān)網(wǎng)段的IP地址，如下圖所示。
使用nmap等掃描工具
nmap是一個(gè)非常有名的網(wǎng)絡(luò)安全審計(jì)工具，在黑客帝國(guó)里有它的鏡頭，掃描局域網(wǎng)網(wǎng)段只是其中很小的一部分功能，有興趣的網(wǎng)友可以深入研究一下；
- 掃描局域網(wǎng)某IP網(wǎng)段的，可以使用nmap的三層網(wǎng)絡(luò)設(shè)備發(fā)現(xiàn)選項(xiàng)”-sP"，終端需要支持“ping"操作；如果需要掃描特定的服務(wù)，判斷是否在線，可以使用四層掃描選項(xiàng)，‘-sT’是全連接，'-sS'是半連接；
- 相關(guān)命令“nmap -sP 172.17.148.0/24",操作命令和掃描結(jié)果如下圖所示。
總結(jié)
- 判斷某個(gè)網(wǎng)段的在線IP，最簡(jiǎn)單的方式就是登陸網(wǎng)關(guān)交換機(jī)查看，是被動(dòng)獲取信息的方式，獲取的數(shù)據(jù)比較準(zhǔn)確；
- 使用ping等工具掃描局域網(wǎng)網(wǎng)段，是主動(dòng)獲取信息的方式，需要終端對(duì)ping命令回復(fù)，有些終端可能由于安全問題，關(guān)閉了ping的響應(yīng)，那么獲取的信息可能與實(shí)際情況有誤。
