Verkon ylläpitäjänä on erittäin tärkeää ymmärtää, mitkä IP-osoitteet ovat tällä hetkellä käytössä verkossa.
Tietäminen, kuka on yhteydessä verkkoosi, voi joskus olla hyödyllistä. Saatat esimerkiksi joutua tarkistamaan tiettyjen laitteiden tilan (riippumatta siitä, ovatko ne ylhäällä tai alhaalla), löytää ylimääräisiä staattisia IP-osoitteita tai tehdä inventaario laitteista. Lisäksi nämä tiedot voivat myös auttaa sinua tunnistamaan luvattoman pääsyn verkkoosi ja jaettuihin resursseihin.
Vaikka voit tarkistaa kytketyt IP-osoitteet reitittimesi asetussivulta, se ei näytä staattisia IP-osoitteita. Onneksi on olemassa useita muita tapoja, joiden avulla voit löytää kaikki verkon IP-osoitteet. Tutkitaanpa joitain niistä.
IP-osoitteiden etsiminen verkosta käyttämällä arp
arp on sisäänrakennettu komentorivityökalu, jota käytetään järjestelmän ARP-välimuistin katseluun ja muokkaamiseen. Siihen on myös totuttu löytää järjestelmän MAC-osoitteen tietylle IP-osoitteelle, koska ARP-välimuisti tallentaa IP-MAC-osoitteiden yhdistämisen järjestelmälle, jonka kanssa se kommunikoi.
Arp-komennolla voit etsiä myös kaikki verkon IP-osoitteet. Jos arp ei ole esiasennettu Linux-koneellesi tai se poistetaan vahingossa, voit asentaa sen seuraavalla yksinkertaisella komennolla:
Debian-pohjaisissa jakeluissa, mukaan lukien Ubuntu:
sudo apt install net-tools
RHEL-pohjaisissa jakeluissa:
sudo dnf asentaa net-tools
Arch-pohjaisissa jakeluissa:
sudo pacman -S net-työkalut
Voit etsiä kaikki verkon IP-osoitteet käyttämällä arp-komentoa ilman argumentteja:
arp
Windowsissa voit saada samat tiedot käyttämällä -a lippu:
arp -a
IP-osoitteiden etsiminen verkosta Nmapin avulla
Nmap on ilmainen ja avoimen lähdekoodin työkalu, jota käytetään verkkoskannaus ja kartoitus. Nmapin avulla voit selvittää, kuka on yhteydessä verkkoosi, heidän IP- ja MAC-osoitteensa, käyttöjärjestelmän tiedot ja heidän käyttämänsä palvelut. Se on monialustainen työkalu, joka on saatavana sekä Linuxille että Windowsille.
Voit etsiä verkon kaikki IP-osoitteet käyttämällä nmap-komentoa:
sudo nmap -sn /
Oletetaan, että jos haluat löytää verkon kaikki IP-osoitteet 192.168.22.0/24, sinun on suoritettava:
sudo nmap -sn 192.168.22.0/24
The -sn -vaihtoehto käskee Nmapia suorittamaan vain isäntätarkistuksen (ei portteja).
Jos haluat tulostaa vain IP-osoitteet ja poistaa muut tiedot, käytä alla olevaa komentoa.
sudo nmap -sn / | grep-raportti | awk '{ tulosta $5 }'
Yllä oleva komento (-sn-lipulla) toimii vain Linuxissa.
Voit myös löytää näihin IP-osoitteisiin liittyvät käyttöjärjestelmätiedot käyttämällä seuraavaa komentoa:
sudo nmap -sT -O /
Angry IP Scannerin käyttäminen
Angry IP Scanner on avoimen lähdekoodin ja monialustainen IP-osoitteen ja portin skanneri, joka tarkistaa jokaisen IP-osoitteen määritetyllä alueella tarkistaakseen, onko se elossa ja vastaako se. Jokaiselle elävälle isännälle se määrittää sen isäntänimen, MAC-osoitteen, laitteistovalmistajan ja avoimet portit.
Voit myös viedä skannatut tulokset CSV-, TXT- ja XML-tiedostoina. Angry IP Scanner on saatavilla Linuxille, Windowsille ja macOS: lle.
Angry IP Scannerin asentaminen Linuxiin
Linux-jakeluissa, kuten Ubuntu, Debian ja Fedora, voit helposti asentaa Angry IP Scannerin lataamalla sen DEB- tai RPM-paketti joko GitHub Releases -sivulta tai käyttämällä wget-tiedostoa komento.
Ladata:Vihainen IP-skanneri
Debian-pohjaisissa jakeluissa:
wget https://github.com/angryip/ipscan/releases/download/3.9.1/ipscan_3.9.1_amd64.deb
Asenna paketti APT: n avulla:
sudo apt install ./ipscan*.deb
RHEL-pohjaisissa jakeluissa:
wget https://github.com/angryip/ipscan/releases/download/3.9.1/ipscan-3.9.1-1.x86_64.rpm
Suorita sitten paikallisen paketin asennus DNF: n avulla:
sudo yum localinstall ipscan*.rpm
Manuaalinen lataus GitHub-sivulta on suositeltavaa, jos haluat ohjelmiston uusimman version.
Arch Linuxissa voit asentaa Angry IP Scannerin Arch User Repository (AUR) käyttäen yay:
joo -S ipscan
Angry IP Scannerin asentaminen Windowsiin
Asenna Angry IP Scanner Windowsiin lataamalla asennustiedosto GitHub Releases -sivulta. Kun asennustiedosto on ladattu, asenna se kaksoisnapsauttamalla sitä.
ladata: Vihainen IP-skanneri (Windows)
Löydät kaikki verkkosi IP-osoitteet käynnistämällä Angry IP Scannerin ja määrittämällä IP-alueen (aloitus- ja loppu-IP-osoite) tai verkkotunnuksen etuliitteellä. Voit myös skannata IP-osoitteita tekstitiedostosta. Napsauta sitten alkaa -painiketta aloittaaksesi skannausprosessin.
Kun skannaus on valmis, se näyttää kaikki määritellyllä alueella skannatut IP-osoitteet. Voit myös lisätä lisätietoja, kuten MAC-osoite, MAC-toimittaja, portit jne. tuloksissa Työkalut > Hakijat vaihtoehto.
From Työkalut > Asetukset, voit määrittää lisäasetuksia, kuten tarkistaa kuolleet isännät, ottaa porttiskannauksen käyttöön ja muuttaa ping-menetelmää ja näyttöasetuksia.
IP-osoitteiden luettelointi verkossa Netdiscoverin avulla
Netdiscover on toinen hyödyllinen komentorivin verkkotutkinta-apuohjelma, joka voi löytää verkon kaikki aktiiviset isännät ARP-pyyntöjen avulla. Se näyttää kaikkien löydettyjen isäntien IP-osoitteet, MAC-osoitteet ja laitteiston valmistajan.
Voit myös käyttää Netdiscover-apuohjelmaa löytääksesi kaikki verkon IP-osoitteet. Netdiscover-työkalu on kuitenkin saatavilla vain Linuxille.
Linux-jakeluissa voit asentaa Netdiscoverin käyttämällä seuraavia komentoja:
Debian-pohjaisissa jakeluissa:
sudo apt asentaa netdiscover
Asenna Netdiscover Snap Storesta asenna snap ensin järjestelmääsi ja suorita sitten seuraava komento:
sudo snap asenna netdiscover-ondra
Arch Linuxissa sinun on ensin asenna ja asenna joo. Asenna sitten Netdiscover suorittamalla:
joo -S netdiscover
Kun olet asentanut, voit käyttää netdiscover-komentoa löytääksesi kaikki verkon IP-osoitteet seuraavasti:
netdiscover -r /
Kaikkien verkon IP-osoitteiden löytäminen
Kaikkien verkon IP-osoitteiden tunteminen voi auttaa sinua tunnistamaan mahdolliset tietoturvariskit ja tekemään yhteysongelmien vianmäärityksen. Peruskomennot, kuten arp ja netdiscover, voivat tarjota luettelon yhdistetyistä laitteista niiden IP- ja MAC-osoitteen mukaan osoitteita, kun taas työkalut, kuten Nmap ja Angry IP Scanner, voivat antaa sinulle lisätietoa livenä isännät.
Kun olet tietoinen siitä, kuka on yhteydessä verkkoosi, verkon kaistanleveyttä käyttävien henkilöiden selvittäminen voi parantaa verkkosi turvallisuutta ja tehokkuutta entisestään.