Comment connaitre l'adresse ip connectée à un port physique

Mise à jour le 04 déc. 2021

Nous allons voir ici comment faire la correspondance entre une adresse ip d'un périphérique et l'interface physique d'un switch cisco.

La manipulation se fera en deux étapes :
- Premièrement nous ferons la correspondance entre l'adresse mac et le port physique grâce à la table mac
- Nous utiliserons la table arp pour faire la correspondance entre l'adresse mac et l'adresse ip

Prérequis : le switch devra avoir une adresse ip dans le même vlan que les périphériques que nous voulons localiser. Je détaillerai ci-dessous comment faire.

Architecture Réseau

Partons sur une architecture très simple dans laquelle nous souhaitons identifier les adresses ip connectées sur les interfaces Gi1/0/1 et Gi1/0/2.

Schéma réseau, avec un switch cisco et deux serveurs

Trouver la correspondance entre les adresses ip et les interfaces physiques

Paramétrer une adresse ip au commutateur

L'adresse doit être paramétrée dans le même vlan que les périphériques que l'on souhaite identifier.

Configurer l'interface vlan 1 :

switch01(config)# interface vlan 1
switch01(config-if)# ip address 192.168.1.1 255.255.255.0
switch01(config-if)# no shutdown

Récupérer les adresses mac

Comme expliqué précédemment (les commutateurs sont des périphériques de niveau 2), il n'y a pas de moyen direct de récupérer cette information, nous devons donc d'abord récupérer l'adresse mac.

Voyons donc comment afficher les adresses mac connectées à nos deux ports physiques.

Afficher l'adresse mac du périphérique connecté sur Gi1/0/1 :

switch01# show mac address-table | include Gi1/0/1
   1    24b6.fd14.0853    DYNAMIC     Gi1/0/1

Afficher l'adresse mac du périphérique connecté sur Gi1/0/2 :

switch01# show mac address-table | include Gi1/0/2
   1    f8db.8845.ef15    DYNAMIC     Gi1/0/2

Noter les informations récupérées :

Interface	adresse mac	adresse ip
Gi1/0/1	24b6.fd14.0853	-
Gi1/0/2	f8db.8845.ef15	-

Récupérer les adresses ip

Pinguer les adresses ip que l'on souhaite identifier pour alimenter la table arp de notre switch :

switch01# ping 192.168.1.200
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.200, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 36/51/74 ms

switch01# ping 192.168.1.210
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.210, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 33/48/71 ms

Afficher la table arp pour faire correspondre l'adresse ip avec l'adresse mac :

switch01# show arp | include 24b6.fd14.0853
Internet  192.168.1.210              0   24b6.fd14.0853  ARPA   Vlan1

switch01# show arp | include f8db.8845.ef15
Internet  192.168.1.200              0   f8db.8845.ef15  ARPA   Vlan1

De ces informations, nous pouvons en déduire que l'adresse 192.168.1.210 est connectée au port Gi1/0/1 et que l'adresse 192.168.1.200 est connectée au port Gi1/0/2.

Interface	adresse mac	adresse ip
Gi1/0/1	24b6.fd14.0853	192.168.1.210
Gi1/0/2	f8db.8845.ef15	192.168.1.200

Informatique

Zik

Autres