如何实现ip/mac自动搜集

loesprite

这个很实用，关注一下，我现在还是手动录入MAC呢

qd_hwj

这也就是说，作为管理员，要写脚步周期性扫描，作为深层考虑，要写daemon程序监听了。

platinum

我是通过修改 kernel/include/linux/netfilter_ipv4/ip_conntrack.h 中的 struct ip_conntrack
以及 kernel/net/ipv4/netfilter/ip_conntrack_standalone.c 来实现的
通过 # cat /proc/net/ip_conntrack 就直接可以看到一段时间内访问过服务器的 IP、MAC

xuledw

看到这个话题，想到在win环境下，可以通过bat来收集在线的mac和对应的ip
脚本如下：
FOR /L %%i IN (100,1,150) Do ping 192.168.1.%%i -n 1
arp -a -> 1.txt
起始IP值是100，结束是150
现在想知道，如果在linux通过shell如何来实现呢？谢谢

maluyao

如果有"沉默"的机器，就无法只道对方了。
偶一个CCIE同事说，没法只道局域网上其他机器的mac/ip地址。

那么就只能用ipv6邻居发现了。

platinum

原帖由 xuledw 于 2007-7-3 11:33 发表于 14楼  
看到这个话题，想到在win环境下，可以通过bat来收集在线的mac和对应的ip
脚本如下：
FOR /L %%i IN (100,1,150) Do ping 192.168.1.%%i -n 1
arp -a -> 1.txt
起始IP值是100，结束是150
现在想知道，如 ...

for((i=100;i<=150;i++));do ping -c 1 -W 1 192.168.1.$i &>/dev/null;done
arp -n > 1.txt

ssmarine

沉默的机器为什么没办法知道？
可以主动扫描，是不？

platinum

原帖由 ssmarine 于 2007-7-3 11:53 发表于 17楼  
沉默的机器为什么没办法知道？
可以主动扫描，是不？

举个例子，比如不允许 ARP 协议，但是与网关做了静态绑定的情况下

maluyao

而且ip地址可能事别的网段，即使不关闭arp
找到所有的ip地址也比较难吧。

xuledw

原帖由 platinum 于 2007-7-3 11:51 发表于 16楼  

for((i=100;i<=150;i++));do ping -c 1 -W 1 192.168.1.$i &>/dev/null;done
arp -n > 1.txt

谢谢大版主，呵呵