Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Réseaux

Retrouver une machine sur un réseau Cisco

Dernière réponse le 10 avr 2009 à 20:08:06 pasobo, le 17 mar 2009 à 15:35:44

Signaler ce message aux modérateurs

Bonjour,

J'ai un souci pour retrouver une machine sur mon réseau.
LookAtLan m'a fait apparaitre depuis 1,5 semaine, une adresse IP dans ma plage d'adresse d'IP fixe (classe C).
Je sais par celui-ci que c'est une machine sous Windows et par la mac-address que c'est une IBM.
Mais aucun port n'est ouvert. Et je la pingue bien.

Sur mon switch Cisco WS-C450FR - coeur de mon réseau, par la table arp je trouve bien l'adresse IP.
Mais quand je fais la commande sh mac-address-table, mon adresse mac n'apparait pas, donc je ne peux pas connaitre sur quel port elle est connectée.

Par Cisco Network Manager, le trace route NIV3 m'indique un autre VLAN mais qui n'a pas du tout sur la même plage d'adresse. Et le trace route NIV2 me dit qu'il ne peut fonctionner que sur le même VLAN
Cela me semble bien étrange.

Auriez-vous une idée ?
Merci d'avance,

Pasobo

Configuration: Windows Vista
Firefox 3.0.6

Posez votre question Répondre

Nico le Vosgien, le 17 mar 2009 à 15:41:35

Bonjour,

Si le sh arp remonte ton adresse ip, alors il a forcement une adresse mac associée.

Regarde cette mac (celle de ton sh arp) pour connaître le port de sortie.

Répondre à Nico le Vosgien

pasobo, le 17 mar 2009 à 21:27:56

Bonjour,

Oui, effectivement ma commande sh arp me ramène l'adresse mac.
Mais comme je veux trouver la machine, je fais la commande sh mac-address table pour connaitre le port où elle est connectée physiquement.
Et là mon adresse mac n'apparait pas.

J'ai regardé si par cette adresse on avait ouvert un fichier sur mon serveur de fichier ou une connexion sur un de mes serveurs Citrix mais nada.

Je sais que c'est un poste Windows et je ne vois aucun port ouvert (nmap ou lookatlan) mais les ping répondent.

Je suis coincé, je ne vois pas comment savoir où ou quoi.

Merci d'avance,

Pasobo

Répondre à pasobo

brupala, le 18 mar 2009 à 00:09:41

Salut,
c'est un switch ou un routeur , ton cisco ?
en fait, tu dis ws-c450, on va dire que c'est plutôt ws-c4500
il fait à la fois switch et routeur, suivant la configuration .
la table mac-adress-table n'existe que sur un switch et la table arp, n'est utile que sur un routeur .
la table arp t'indique sur quelle interface du routeur l'adresse mac est vue , si c'est une interface physique (un port) la recherche s'arrête là , si c'est sur une interface vlan, elle doit être visible dans la mac-adresse-table. et ... Voili Voilou Voila !

Répondre à brupala

pasobo, le 18 mar 2009 à 11:02:46

Bonjour,

Mon Cisco est un WS-C4507R
qui assure les fonctions de routage

L'adresse qui me pose problème est la 192.168.248.102
Voici le retour de ma commande show arp
SW#sh arp | include 192.168.248.102
Internet 192.168.248.102 90 0014.5ecb.ab50 ARPA Vlan1

L'adresse est indiquée comme étant sur mon VLAN1, le VLAN par défaut.

Et le retour de la commande sh mac-address-table
SW#sh mac-a | include 0014.5e
1 0014.5e64.50d4 dynamic ip GigabitEthernet4/19
1 0014.5e64.50eb dynamic ip GigabitEthernet4/41
1 0014.5e64.51c6 dynamic ip GigabitEthernet3/19
1 0014.5e64.5289 dynamic ip GigabitEthernet4/20
1 0014.5e64.9d52 dynamic ip GigabitEthernet3/17
1 0014.5eb7.9e25 dynamic ip GigabitEthernet3/10

Je filtre sur le fabriquant, et mon adresse mac n'apparait pas, donc je ne trouve pas le port où est branché ma machine.
Oups ! Je séche. Help me please.

Merci,
Pasobo

Répondre à pasobo

brupala, le 18 mar 2009 à 15:16:52

OK,
oui, effectivement, étonnant que tu voies l'adresse sur le vlan 1 mais pas en mac-address-table .
essaie, dans les adresses statiques peut-etre ?
0014-5E est un OUI affecté à IBM, mais il serait plus intéressant de savoir sur quel port elle arrive effectivement .
il ya du bug dans l'air .
et tu dis que le réseau 192.168.248.0/24 ? n'est pas rattaché directement au vlan 1 ? et ... Voili Voilou Voila !

Répondre à brupala

pasobo, le 18 mar 2009 à 19:12:16

Bonjour,

L'adresse est dans la "plage" de mes adresses statiques.
Le VLAN1 est le VLAN par défaut en 192.168.248.0/22.

Quand tu dis "essaie dans les adresses statiques", qu'entends tu par là ?

Pour le bug, tu penses que cela vient du switch ou de la machine distante ?
Je pingue bien l'adresse 192.168.248.102.
Je me suis connecté au travail hier soir, pour voir si je voyais toujours l'adresse (dès fois que ce soit un pc).
Bingo même à 22h30, elle répond au ping.

Je me tate à appeler le support Cisco, j'ai un compte CCO, mais je vois pas ce qu'ils vont me dire à part la traditionnelle mise à jour du Firmware, et encore je crois que je suis à jour.

Merci,

Pasobo

Répondre à pasobo

brupala, le 18 mar 2009 à 19:30:58

Par statique,
je voulais dire les adresses mac configurées statiquement (en dur) sur chaque port du switch .
genre show mac-address-table static (peut-être)
car par défaut, il se peut que ce soit dynamic , mais tu n'en as sans doute pas de statiques .
sinon, s'il ya un bug, c'est vraiment sur le switch au niveau du show mac d'un switch qui fait du routage ...
question, en inverse,
les autres adresses que tu listes en show mac , les as tu aussi en show ip arp ?
aussi,
as tu essayé show ip-address-table adress 0014.5ecb.ab50 all
enfin,
si c'est une machine windows,
tu peux tenter un nbtstat -A 192.168.248.102 (sous windows) ça t'en dira peut-etre plus . et ... Voili Voilou Voila !

Répondre à brupala

pasobo, le 18 mar 2009 à 20:55:42

Bonsoir,

L'adresse mac n'apparaît pas avec la commande show mac-address-table static
La commande show ip-address-table n'est pas connue.

Et nbstat ne me donne rien :
C:\r>nbtstat -A 192.168.248.102
Local Area Connection:
Node IpAddress: [192.168.251.2] Scope Id: []
Host not found.

Concernant ta question inverse, pertinente, cela me semble difficile de vérifier car j'ai beaucoup plus de 200 adresses mais je vais essayer.

Tu penses que Cisco peut avoir une réponse ?

Pasobo

Répondre à pasobo

Nico le Vosgien, le 4 avr 2009 à 00:09:51

Alors, cette histoire de MAC ? tu as l'explication ?

Répondre à Nico le Vosgien

pasobo, le 10 avr 2009 à 19:21:01

Bonjour Nico le Vosgien,

Non, je n'ai pas eu l'explication.
Ensuite, j'ai laissé de coté,
Et depuis, j'ai changé de boite, donc plus accès à l'équipement,

M'enfin, j'aurai bien aimé avoir une explication,

A plus dans le cyberespace,

Pasobo

Répondre à pasobo

Posez votre question Répondre