[구독자 요청] arp를 이용한 특정 PC의 포트 찾기

[구독자 요청] arp를 이용한 특정 PC의 포트 찾기

필자의 유튜브 채널에 구독자님의 요청이 있었다. 사무실에 네트워크를 점검하시는 분을 보시다가 각 방마다 연결되어 있는 선로를 어떻게 찾는 질문이었다.

구독자님께서 주신 소중한 질문이다.

우선 선로를 찾는 방법은 크게 3가지 방법이 존재한다.

1. 라인테스터로 찾는 방법 (일반형, 알람형) - 2인 1조

2. 스위치의 Lamp의 점등을 이용해서 찾는 방법 - 2인 1조

3. 스위치의 arp를 이용해서 찾는 방법

필자의 경우에는 3번을 굉장히 선호하는 편이다. 단, 3번의 경우에는 반드시 해당 PC가 네트워크에 정상적으로 연결이 되어 있을때 한함이다.

1번의 라인테스터를 찾는 방법을 알아보자. 이건 좀 힘들다. 완전 노가다이다. 필자가 운영하는 기관에서 장비실의 사진을 하나 찍어왔다. 이 정도면 알람형은 필수이다.

헉..이것들 중에 1개이다.

반드시 2인 1조로 서로 통화해가면서 찾아야한다. 라인테스터 (일반형, 알람형) 2개 다 사용한다. 일반형과 알람형에 대한 영상은 필자가 제작해둔 영상을 링크해드린다.

일단 라인테스터를 찾아야하는 단말에 연결해두고 장비실에서 찾아야 한다.

일반형 라인테스터에 대한 영상

https://www.youtube.com/watch?v=rwR7AAZ5vbo

필자가 제작한 일반형 라인테스터에 대한 영상이다.

https://www.youtube.com/watch?v=47BX2XG2eU8&t=9s

필자가 제작한 알람형 라인테스터에 대한 영상이다.

만약에 라인테스터가 없다면 찾는 방법이 또 있다. 이건 정말 노가다인데...크게 추천하지 않는다.

2번째 방법은 이렇다.

일단 단말에 1명이 가있고, 메인 장비실에 1명이 대기를 해야한다.  그리고, 서로 전화통화를 하면서 PC에 정상적으로 연결이 되어있다면 Link가 뜬다. 그리고, 선로를 뽑으면 메인 장비실의 특정 스위치에서 Link가 Off 된다. 이런식으로 연결하고, 끊어보고 하면서 메인 장비실의 특정 스위치에서 Lamp의 점등 유무로 찾을 수 있다. 별로 권장하지 않는다. 이 방법은 정말 찾기 힘들다. 특히 대규모 네트워크에서는 더욱더 힘들다. 필자도 이 방법을 별로 선호하지 않느다.

3번째 arp를 이용하는 방법이다. 스위치(L3)에서 해당 IP를 알고 arp를 긁어보자. 예를 들어 해당 IP가 172.16.1.254라고 가정하면 

L3#show arp | inclue 172.16.1.254로 명령을 줘보자.

이렇게 arp를 긁어보자

해당 호스트가 가지고 있는 mac 주소가 보인다. 얘를 가지고 추적을 하면 된다.

해당  mac을 어디에서 올라오는지 찾을 수 있다

L3의 Gi1/0/1 포트에서 올라온다는 뜻이다.

gi1/0/1 포트에서 하단부에 WS-C2960X라는 장비가 또 연결되어 있다

L3# sh cdp nei gi1/0/1 detail

해당 명령어로 gi1/0/1 포트에 연결되어 있는 상세한 정보를 보여달라는 뜻이다. 하단부 스위치의 자세한 정보가 나온다.

하단부 L2 스위치의 IP가 보인다. 192.168.243.12번이다. 그럼 192.168.243.12번으로 접속을 해보자.

그럼, 해당 포트에서 mac이 어느 포트에서 올라오는지 찾을 수 있다.

gi0/22번 포트에서 올라오는 것을 알수 있다.

이렇게 대규모 네트워크에서 선로를 찾을때는 arp를 이용하는 것을 추천한다. 만약에 네트워크가 연결이 안된다면 앞에 1, 2번 방식으로 필자또한 어쩔 수 없다. 완전 노가다이며 필자의 직원과 같이 가야한다. 혼자서 장애처리 할려면 굉장히 힘들다.

arp에 대한 상세한 설명은 필자가 제작한 유튜브 영상을 참고하시기를.....

https://www.youtube.com/watch?v=n0dJPSwRw4c

아무쪼록 이해하시는데 도움이 되었으면 하는 바램이며 오늘의 포스팅을 마친다.