Oct 18, 2016

3510

Cisco Switche im LAN aufspüren

Hallo zusammen,

ich bin in einer neuen IT Umgebung und da ist momentan einiges durcheinander.
Wir haben einen Cisco Switch im Lan wo wir aber nicht wissen welche IP er hat.

Habe schon WOL2 benutzt um ihn anhand der MAC zu erkennen, da ja jeder Hersteller sich da verewigt.

Leider konnte mir das WOL nicht helfen.

Gibt es vielleicht Tools die speziell zum aufspüren für Switche bzw. für Cisco Geräte?

lg

Please also mark the comments that contributed to the solution of the article

Content-Key: 318146

Url: https://administrator.de/contentid/318146

Printed on: April 19, 2024 at 22:04 o'clock

31 Comments

Latest comment

Hi

in diesem Fall wäre CDP (Cisco Discovery Protocol) dein Freund (sofern nicht deaktiviert am Switch).
Im Idealfall hast du ein Gerät das CDP Spricht auf das du Zugriff hast und hantelst dich dann immer weiter. CDP ist allerdings nur L2, d.h. ist ein Router dazwischen hast du ein Problem.

LG

Hi,

wie wäre es denn damit: Du setzt dich mit deinem Notebook vor den Switch und nimmst ein Cisco Consolenkabel. Dann show running-config in das Terminal eingetippt und schon bist du schlauer.

Gruß
Kümmel

Moin,

weisst du denn, wo der Switch steht?
Dann versuch doch, dich mittels Konsole (Putty, etc.) aufzuschalten...

Oder ggf. helfen dir Tools wie Look@LAN, Advanced LAN Scanner, o.Ä.

Ansonsten halt mittels CDP/ LLDPversuchen, diesen Switch ausfindig zu machen...

Gruß
em-pie

Wir haben einen Cisco Switch im Lan wo wir aber nicht wissen welche IP er hat.

Warum gehst du dann nicht zum Switch, schliesst ein Terminal an an den seriellen Konsol Port (PuTTY, TeraTerm) und gibts mal show run ein ??
Wäre ja nun das Einfachste...
Ansonsten ein CDP Tool. Alle Cisco Komponenten blasen ihren Namen und Setup per Default mit CDP in Netzwerk an alle:
Netzwerk Management Server mit Raspberry Pi
Oder die üblichen Verdächtigen wie Angry IP Scanner:
http://angryip.org/download
Wo man anhand der Mac Adresse den Vendor sofort erkennen kann. Oder auch
https://inetapp.de/de/inetx.html
mit iPhone oder iPad
Damit hat man ihn in nichtmal 30 Sekunden ohne ein Forums Thread....

vielen Dank Leute,

naja der Grund warum ich das nicht mit dem Consolen K. machen kann ist, das der Server gerade produktiv läuft und ich ihn abbauen müsste um an den Consolen K. Anschluss ranzukommen.

Ich werde nun die Tools und Tipps von euch ausprobieren um den Switch ausfindig zu machen.

lg

Wäre ja mal interessant zu sehen wie der Raum aufgebaut ist.. Wie kann denn ein Server den Consolenport eines Switchs bedecken?

und selbst wenn....des Admin's Standard-Arbeitszeit ist das Wochenende....

Hallo,

ein einfacher netscan mit Auflösung der MAC Adresse sollte auch zurückgeben wer wer ist.....

Über dieMAC Adresse kann man ja den Gersteller aufspüren ....
oder

sh cdp nei details

auf der Console eines anderen Switches.....
Oder schauen ob lldp läuft...

Oder eben die Console.... aber wieso ist der Switch so verbaut das keiner an den Console Port kommt?

brammer

Oder hier die Variante für die Klicki Bunti Knechte:
https://www.softperfect.com/products/networkscanner/

danke leute,

wir haben noch einen Cisco Switch als Ersatz im Schrank liegen, habe den nun aufgebaut und den erstmal per LAN Kabel direkt mit dem Laptop verbunden. Ein Consolenanschluss hat der Laptop leider nicht, und leider haben die auch keinen Adapter con C - USB.

Habe nun Putty gestartet, der Switch ist nicht mit dem Firmennetzwerk verbunden sondern nur mit dem LAN mit dem Lapi. In Putty kann ich ja nun auswählen wie ich mich drauf schalten kann.

Hatte die Idee gehabt mit arp -a die erkannte MAC und IP adressen raus zukriegen vom Switch. habe auch eine ZeroConf Ip bekommen 169....
Meine Frage ist nun wie schalte ich mich vom Lapi so auf den Switch? Per SSH? Telnet? und mit welchem Port?

Danke leute

Hallo,

wenn der Switch nack tist ...also keine Konfiguration.... dann kommst du nur per Console Kabel auf den Switch....
Also nächster Elektrofachmarkt, einen USB auf Seriell Adapter kaufen (nimm nicht den billigsten...) und dann per Serieller Verbindung auf den switch...

achja....

arp -a funktioniert nicht ....

show arp ist der Befehl den du suchst....

das ist keine Windows cmd......

Aber wieso ist der Switch so eingebaut das keiner an die Console kommt?

brammer

danke brammer,

arp -a weil ich mich ja vom laptop windows auf den Switch per Putty verbinden möchte.

Der Switch der Produktiv ist, hängt in einem Schrank, der mit dem Rücken zur Wand ist. Man kann da nicht so einfach ran. Müsste dann den Switch kurz ausbauen (Abends oder am Wochenende).

Was jetzt klappen kann ist das mit Putty, aber müsste dann wissen wie ich das mache nur per direkter LAN Verbindung.

Hi,
naja ohne Zieladresse wird das über LAN auch mit Putty nichts. Wohin soll sich Putty denn verbinden wenn du ihm kein Ziel gibst?

Da bleibt dir eigentlich nur die Konsole, es sei denn du findest seine Adresse doch noch per LLDP/CDP heraus.

Wenn du die Adresse gefunden hast, einfach per ssh drauf und hoffen, dass du die passenden Zugangsdaten zur Hand hast.

LG

ich bin gerade dabei mich auf dem ersatz Cisco Switch zu verbinden. Alles müsste auf die default Werte sein.
Ich möchte mich ja über die Zeroconf Adresse verbinden, die 169.254....
Ich weis dann nur nicht mit welcher Art und weise ich es probieren sollte, ssh, telnet und auf welchem Port die Cisco Standartwerte sind.

Hallo,

gib dem neuen Switch eine Adresse im selben Netzwerk, häng den Switch in das Netzwerk, und mach dann:

sh cdp nei det
sh arp 

Gibt es eigentlich keine abgelegte oder dokumentierte Switch konfiguration?
Oder kennt wenigstens jemand das Passwort des existierenden Switches?

Je nachdem wie gut der alte Switch konfiguriert ist kannst du noch an ein paar mehr Hürden scheitern....

VLAN?
Port Security?
Access Ports?
BPDUguard?

brammer

Hallo,

die default IP Adresse gibt es bei Cisco nicht ....

die 169.254 ist Zeroconf oder APIPA die hat sich dien Laptop selber gegeben... die hast nicht vom Switch....
So kommst du nicht auf den Switch...
Wenn der Keine Konfiguration hat, dann nur per Console und serieller Verbindung

brammer

Wie brammer schon sagt, ohne das serielle Kabel kommst du bei Cisco nicht weit. Egal ob Router oder Switch, außer es handelt sich um Cisco Small Business.

...die aber auch einen seriellen Port für den pfiffigen Netzwerker haben !

Ich möchte mich ja über die Zeroconf Adresse verbinden, die 169.254....

Das ist Quatsch ! Sowas gibt es bei Cisco (und anderen prfessionellen Herstellern) nicht, weder IOS Modelle noch SMB Serie.
Wenn es konfiguriert ist holt der Switch sich max. einen Adresse per DHCP aber auch das muss man explizit konfigurieren, jedenfalls bei den IOS Modellen.
Zeroconf ist nicht möglich !
Wenn die Switches von einem Dummie administriert worden dann ist Telnet frei.
Wenns einer war der weiss was er tut, dann SSH und auf der Konsolle Passwort Zwang.

Dann hilft nur noch die Password Recovery Prozedur:

Serielle Konsole ran 9600 Baud, N81
Switch booten lassen
Sofort bei der Bootmessage Break Signal senden damit der Bootloader startet
Im Bootloader Config Register so setzen das Switch ohne Passwort bootet
Booten und mit conf t passwort neu setzen. Idealerweise IP gleich mit
Config Register wieder richtig setzen
Rebooten

so habe einen alten Rechner gefunden mit Seriellem Anschluss, bin auf den Switch drauf gekommen mit den default werten.

bin ins config menü rein gegangen und habe mal den Befehl sh cdp nei det und sh arp probiert, er sagt er kennt diese Commands nicht

Hallo,

was für einen Switch hast du da eigentlich ?
Kannst du uns mal die Typenbezeichnung schicken?
mach mal zuerst ein

enable

und ein

sh ver

brammer

so habe einen alten Rechner gefunden mit Seriellem Anschluss,

Das ist so wenn man die Glühbirne wechselt und den Stuhl dreht...
... Ein 5 Euro USB Seriell Adapter hätte das auch sofort gelöst

https://www.amazon.de/CSL-seriell-RS232-Adapter-Port/dp/B008FKABG0/ref=s ...
Das wichtigste Tool eines Admins der Cisco Komponenten administriert !
Weis man aber auch als Netzwerker.

was für einen Switch hast du da eigentlich ?

Jetzt kommt vermutlich SF oder SG-200....

das ist ein Cisco Small Business SG300-28.

Ha ha ha...wie erwartet ! Aber egal da hilft der serielle Port natürlich auch !
Hier kann man etwas CLI üben:
https://supportforums.cisco.com/community/911/cisco-small-business-onlin ...

super Leute :D

der Befehl mit sh cdp nei det hat die Lösung gebracht.

habe nämlich den Ersatz switch vom Netz getrennt und kriege immer noch die Antworten von dem anderen Cisco.
Ich verwalte den nun per Browser.

Danke :D