znalezienie adresu ip switcha FC (bez użycia szeregowego połączenia konsolowego)

[stolar]

Witam,
Ostatnio zakupiłem stary switch FC Silkworm 3250 firmy Brocade. Niestety, nie mogę się na niego wbić na konsole(kabel szeregowy rs232) aby nadać mu adres dla portu ethernetowego. Do tego celu, używam zwykłego kabla null-modem (sam kabel jest ok gdyż w połączeniu z linuxowym programem minicom (opcje:9600,8N1) działa jako takie połączenie z inną maszyną - stacja robocza AIX). Tutaj jednak chciałbym zostawić wątek samego problemu połączenia konsolowego do tego switcha. To co mnie interesuje, to Wasze sugestie na temat możliwości:

1. Znalezienia aktualnego adresu ip jaki został nadany switchowi (niestety, nie jest to adres fabryczny, natomiast na samym boxie jest naklejka: _._.48.81 - czyli z brakującymi 2 pierwszymi oktetami ). Co najlepiej sprawdzi się do tego celu? Narzędzie w stylu nmap'a czy angry ip scannera? Może macie jakieś sugestie co do opcji samego procesu skanowanie (nmap -sn 1.1.48.81/31 254.254.48.81/8 ?)

2. Uzyskania dotychczasowego hasła amina (bądź od razu zmiana na własne) czego użyć (hydra po telnecie?)?
Wszelkie sugestie mile widziane.
Pozdrawiam,

Piotrek

[ocb]

Nie znajdziesz go w tablicy arp?

[stolar]

Niestety, po nadaniu laptopowi jakiegoś dowolnego adresu z podsieci klasy C i bezpośrednim podłączeniu do switcha kablem ethernetowym polecenie:

arp -a

nic nie zwraca...(oczywiście wykonując się poprawnie po weryfikacji echo $?)

[TQM]

Znalezc go nie znajdziesz w ARPach, proponuje postawic sniffer i patrzec czy cokolwiek wysyla. Jeszcze marna szansa, ze podczas startu zacznie rozsylac zapytania TFTP/DHCP ale to jest moze 1% szansy na to - generalnie daje sie na stale recznie adres IP. Mozesz sprobowac ARP ping.

Podejscie nmap'owe tez zadzialac bo nmap pozwala okreslic zakres celow - z dokumentacji:

Ranges need not be limited to the final octets: the specifier 0-255.0-255.13.37 will perform an Internet-wide scan for all IP addresses ending in 13.37. This sort of broad sampling can be useful for Internet surveys and research.

Inny wariant to hping2/3 - stawiasz sniffer w promisc i hping'iem generujesz recznie pakiety dla roznych adresow z koncowka ktora posiadasz... to tylko 65k prob (pierwsze 2 bajty adresu IP) wiec nie zajmie dlugo a dobrze napisany filtr do tcpdump'a (odpowiedz na pinga) pokaze Ci jaki IP odpowiedzial.

Co do hasel to zobacz domyslne dla userow i admina. Jakis rok temu wbilem na switche chyba wlasnie Brocade'a (nie pamietam na 100%, to bylo dawno temu, juz nie pracuje w tamej firmie i nie mam raportow aby sprawdzic) - jak znajdziesz IP to daj znac na priv, odpowiem jak bede mial chwile, moze podsune pare pomyslow :-)

Najlepsze rozwiazanie to zrobic reset calosci jesli mozesz sobie na to pozwolic, choc nie sadze abys mial az taki komfort

Powodzenia

[Adhore Khwaab]

po nadaniu laptopowi jakiegoś dowolnego adresu z podsieci klasy C i bezpośrednim podłączeniu do switcha kablem ethernetowym polecenie:











__________________________________________________ _______________________________

We are the leading the world in providing best Testking ceh certification dumps prep solutions. Our incredible offers for and a+ certification gedare accessible at reasonable prices; our Florida National University is very rare in IT world.