ismeretlen DHCP server

[ka at mayten.sch.bme.hu]

On 2016-01-20 14:57, nagy.denes wrote:
> ip címét és a mac addressét már tudom, de hogy lehetne fizikailag is
> megtalálni. Az átcímzett gépről próbálkoztam a tracerttel hátha
> megtudom, hogy melyik programozható switchen figyel, de az elgondolás
> nem vált be.


show mac-address-table address <mac> ha cisco switchrol van szo - mert 
ugye megint nem derult ki milyen 'programozhato' switchen kell keresni.

valaki irta az ARP tablat - az nem az igazi, az ARP tablaba a switchnek 
cimzett es a switchrol inditott ip cimek mac addresse kerul.  A CAM 
tablat kell nezni, abban szerepel az athalado forgalom mac cime.

amennyiben cisco switched van, javaslom a dhcp snooping funkciot 
bekapcsolni - a switch el fogja dobalni a nem megbizhato dhcp szervertol 
erkezo dhcp ajanlatokat.  nyilvan ezt minden access porton kell 
megtenni, kulonben a kaloz dhcp szervert csak atkotik egy masik portra, 
ahol a funkcio nem el.  a valodi dhcp szerverek fele nezo portokat ebben 
az esetben trusted-kent kell megjelolni, igy azokat nyilvan nem dobalja 
el a switch.

udv
adam