检测未知静态IP网络中的活动IP

Question

，我问，只是出于好奇，这只是一个想象中的网络

设想一个内部局域网没有实现任何DHCP服务器，所以要接入网络，我们应该使用静态IP(s)；

但我的问题是，如果我不知道这个LAN网络中有效IP的范围(我们甚至不知道在这个网络中使用的IP类)，是否有可能检测有效的IP范围或DNS服务器IP？

Answer 1

此外，在您无法访问文档或网络设备的情况下(或者如果有人试图了解您的网络)，使用Wireshark这样的工具运行扫描将允许您捕获网络流量，包括ARP请求(其中将包括IP)。

一个好的捕获将为您提供足够的信息来确定可能的网关、IP方案和DNS服务器。

Answer 2

好的。你检查一下网络设备。它们将在它们上定义子网，您可以从中推断出有效的IP范围，它们还应该包含arp表，您可以检查以查找网络上的现有设备，并将它们与IP匹配。

当然，这假定了一个功能良好的网络，以及实际上正在发送和接收网络通信量的设备。

如果无法访问网络设备，您可能能够做的最好的就是ping扫描，您必须希望ICMP通信不会被任何网络设备阻塞，并且网络上的设备被配置成能够真正响应pings。

Answer 3

如果您可以访问这些机器，请登录并查看网络设置。写下：

1. IP (不太重要)
2. 网络掩码(结合IP以获得网络范围)
3. 默认网关
4. DNS服务器

第3和第4项在所有主机上可能是相同的。第1项和第2项应产生使用过的子网。

一旦有了这些，就可以获得nmap (可以选择使用一个漂亮的图形前端并扫描网络以找到所有使用过的IP和OSses )。

编辑 --这不太适用于庞大的网络，但是如果您有一个具有多个子网、不同网关等的网络，那么我也希望在某个地方有文档。无论是在IT，还是IT文件夹，或者是“灾难恢复文档”中的保险箱。