IP Scan im Heimnetz

tommi-tulpe · 11.01.2004

Hallo,
gibt es eine einfache Möglichkeit Ip´s im Netzwerk zu finden?
In meinen Netzwerk werden öftres mal zusätzliche Rechner angeschlossen, nun interessieren mich die bereits genutzten IP´s, wie oder womit kann ich feststellen welche IP´s gerade benutzt werden.
Ich habe W2K auf meiner Kiste.

Egal88 · 11.01.2004

http://www.tucows.com/preview/267216.html

nic_power · 11.01.2004

Hallo,

das einfachste wäre ein ping auf die Subnetzadresse, allerdings gibt das Probleme, wenn personal Firewalls eingesetzt werden, da dieser System dann nicht auf das Ping antworten. Alternativ kannst Du auch eine Software zum Scannen des Netzes (nmap o.ä) einsetzen.

Nic

Stefan · 11.01.2004

Oder du setzt einen DHCP-Server auf und läst die IPs automatisch verteilen...

tommi-tulpe · 11.01.2004

Original geschrieben von nic_power
Hallo,

das einfachste wäre ein ping auf die Subnetzadresse, allerdings gibt das Probleme, wenn personal Firewalls eingesetzt werden, da dieser System dann nicht auf das Ping antworten. Alternativ kannst Du auch eine Software zum Scannen des Netzes (nmap o.ä) einsetzen.

Nic

Wie mache ich das denn?

Zombie79 · 11.01.2004

Sehr gut ist nmap für so etwas geeignet.

So kannst du z.B. das Subnetz 192.168.0.0 mit 24-Bit Maske komplett "scannen" (durchpingen):
nmap -sP 192.168.0.0/24

TCM- · 12.01.2004

was auf die schnelle funktionieren sollte, ist ein ping auf das subnetz und dann die arp-tabelle anschauen.

Zombie79 · 12.01.2004

Original geschrieben von TCM-
was auf die schnelle funktionieren sollte, ist ein ping auf das subnetz und dann die arp-tabelle anschauen.

Das geht unter Windows 2000 mit dem Standard Ping-Tool? Wie?

SR530 · 12.01.2004

Hab hier auch noch ein Tool:

http://www.pctip.ch/downloads/dl/18684.asp

Die Informationen sind für mich völlig ausreichend. Schöner wäre es wenn ich die Daten, getrennt in eine Tabelle bekommen würde.
Hat dazu jemand eine Idee?

Gruss SR530

Zombie79 · 12.01.2004

Ich habe noch ein kleiner Konsolentool zum Scannen von ganzen Bereichen.
Das gibt alles als übersichtliche Liste aus, die du dann in andere Anwendungen importieren kannst.

Link: http://zombie79.gmxhome.de/ipscan.zip

TCM- · 13.01.2004

Original geschrieben von Zombie79
Das geht unter Windows 2000 mit dem Standard Ping-Tool? Wie?

habs grad getestet und konnte es nicht nachvollziehen. soviel zu "sollte".

nic_power · 13.01.2004

Hallo,

Original geschrieben von TCM-
habs grad getestet und konnte es nicht nachvollziehen. soviel zu "sollte".

Was hast Du getestet (welches Kommando)?

Ein ping aufs Subnetz und das Ausgaben der ARP-Table ist problemlos mit Windows "Boardmitteln" zu erledigen:

Code:

ping 192.168.0.255
arp -a

Nic

Zombie79 · 13.01.2004

Eben nicht.

Code:

C:\>ping 192.168.0.255

Ping wird ausgeführt für 192.168.0.255 mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 192.168.0.255:
    Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 0ms, Maximum =  0ms, Mittelwert =  0ms

C:\>arp -a

Schnittstelle: 192.168.0.1 on Interface 0x1000004
  Internetadresse       Physikal. Adresse     Typ
  192.168.0.25          00-04-75-de-75-d2     dynamisch

C:\>

Es sind hier noch 3 weitere PC's im selben Subnetz online, die nicht in der ARP-Tabelle stehen. Die 192.168.0.25 ist nur in der Tabelle, weil ich ständig darauf zugreife. Die anderen (Windows- und Linux-PC's) haben nicht geantwortet.

Hier die Ausgabe von nmap:

Code:

zombie@server:~> nmap -nsP 192.168.0.0/24

Starting nmap V. 3.00 ( [url]www.insecure.org/nmap/[/url] )
Host  (192.168.0.1) appears to be up.
Host  (192.168.0.10) appears to be up.
Host  (192.168.0.25) appears to be up.
Host  (192.168.0.30) appears to be up.
Host  (192.168.0.105) appears to be up.
Nmap run completed -- 256 IP addresses (5 hosts up) scanned in 6 seconds

TCM- · 14.01.2004

genau das, nach einem ping tauchen die rechner nicht in der arp-tabelle auf, wenn sie auf den ping schon nicht antworten. ich dachte aber, das waere so.

nic_power · 14.01.2004

Hallo,

Original geschrieben von Zombie79
Eben nicht.

Es sind hier noch 3 weitere PC's im selben Subnetz online, die nicht in der ARP-Tabelle stehen. Die 192.168.0.25 ist nur in der Tabelle, weil ich ständig darauf zugreife. Die anderen (Windows- und Linux-PC's) haben nicht geantwortet.

Das ist klar, dass Rechner, die nicht antworten auch nicht in der ARP-Tabelle zu finden sind (wie auch; die Adresse wurde nicht aufgelöst). Aus dem Grund hatte ich oben auch erwähnt, dass dieses Verfahren mit Personal Firewalls Probleme gibt.

Nic

Zombie79 · 14.01.2004

Original geschrieben von nic_power
[...] Das ist klar, dass Rechner, die nicht antworten auch nicht in der ARP-Tabelle zu finden sind [...]

Ja, das ist logisch.

Original geschrieben von nic_power
[...] Aus dem Grund hatte ich oben auch erwähnt, dass dieses Verfahren mit Personal Firewalls Probleme gibt. [...]

Und genau hier liegt der Hase im Pfeffer. Hier ist auf keinem der Windows-PC's eine Personal Firewall installiert (es ist auch kein Windows XP mit integrierter PF dabei). Auch auf den Linux Boxen habe ich zu diesem Test dem Paketfilter mitgeteilt, dass er alles am internen Interface durchlassen soll.

edit:
Ich habe gerade nochmal ein paar Tests durchgeführt und das Netz dabei mit ethereal unter die Lupe genommen. Das Ergebnis ist: Windows 2000 sendet zwar ein ICMP-Paket an die Broadcast-Adresse, aber die Antwort darauf wertet es nicht aus und schreibt auch keinen ARP-Eintrag. Windows 2000 antwortet auch nicht auf ICMP-Pakete, die von einem anderen PC im Subnetz an die Broadcast-Adresse gesendet wurden. Unter meinen Linux PC's klappt die Methode ganz vorzüglich. Was soll man davon halten...?!

IP Scan im Heimnetz

tommi-tulpe

Egal88

nic_power

Stefan

tommi-tulpe

Zombie79

TCM-

Zombie79

SR530

Zombie79

TCM-

nic_power

Zombie79

TCM-

nic_power

Zombie79

IP Scan im Heimnetz

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums