LINUX.ORG.RU
Форум — Security  

левый MAC


0

0 

начну с этого:
[root@zhuk bazil]# /sbin/arping 172.16.212.200
ARPING 172.16.212.200 from 172.16.212.85 eth0
Unicast reply from 172.16.212.200 [00:04:75:99:B1:0C]  0.688ms
Unicast reply from 172.16.212.200 [00:C0:9F:8A:A8:07]  0.991ms
Sent 1 probes (1 broadcast(s))
Received 2 response(s)
[root@zhuk bazil]# 

моя сетевая - 00:04:75:99:B1:0C.
я делал: "/sbin/arp -s 172.16.212.200 00:C0:9F:8A:A8:07" но этот МАС ни пингуется ни сканится через "nmap -P0 172.16.212.200" (говорит, ни одного ответа не получил).

сеть, в которой я работаю на 200-300 машин, свичи, хабы. 
ходить по всем компам и искать этот МАС я тоже не могу. я в принципе не понимаю: этот МАС (00:C0:9F:8A:A8:07) может быть МАС'ок железки ?
либо это обычная сетевая карта, и ее хозяин слишком умен ?
спасибо.
★

Нормальные свитчи умеют показывать таблицу MAC адресов с привязкой по портам. Это заметно сузит область поисков.

Судя по OUI, это Quanta Computer - это такой тайваньский производитель ноутбуков, которые потом OEMят разные компании. Так что, вероятно, что это ноутбук. Это должно еще сузить область поисков.

ivlad ★★★★★
()
Ответ на: комментарий от mator 

сменить свой МАС я могу, но в чем смысл здесь ?
я хочу узнать хоть что-то про второй МАС - это машина или железка (я не администратор сети, и бегать выдергивать провода из свичей не могу).
ведь если это железка, то все понятно - адним должен дать мне другой ip, но если это машина...

проблема вся в том, что администратор сети не хочет заниматься "такими пустяками"

nial ★
() автор топика
Ответ на: комментарий от ivlad 

>>Нормальные свитчи умеют показывать таблицу MAC адресов с привязкой по портам. Это заметно сузит область поисков.

нет, у нас тут все железо слабое...
общага ХАИ в Харькове.

nial ★
() автор топика
Ответ на: комментарий от ivlad

нашел
все стало на свои места.
там стоит freebsd

nial ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security