2016年9月24日 星期六

區域內的IP有沒有被使用

有時候我們想要確認區域中IP有沒有被使用,這時候我們會使用PING的指令。



假設我們的目標是 192.168.1.0/24 ,我們會先找一台 192.168.1.101/24的電腦,一定要同網段和同VLAN,不然誇網段變數太多。



192.168.1.134 有回icmp-reply,所以這個IP確實有人使用,順便一提這是一台Linux主機,因為TTL為64,Winodws主機的TTL為128。



我們ping 192.168.1.103 這個IP感覺沒有回應,難道這個IP真的沒有被使用嗎?

 

以Windows來說,一般安裝完都會開啟內建防火牆,基於安全考量所以不回應ICMP封包。





我們知道封包要傳送都是需要mac address,所以我們查看ARP表,發現就算不回應ICMP,還是會回應ARP。



更簡單的方式就是透過區域IP掃描軟體得知。

沒有留言:

張貼留言