查內網IP是那台主機問題 (已解決)

內網ip查詢

Kailis 2023-08-11 14:40:19 ‧ 1705 瀏覽

分享至

故事是這樣的, 有個IP有提供服務,但沒有人知道這個IP,(以192.168.1.100為例) 是那台主機
透過core Switch 查arp 取得mac ,並查到在某個edge switch 的port 1 接到其中一台esxi 主機,但就是神奇的地方.. 裡面每個VM都看過了,就是沒有任何一個VM有設定那個IP.100 , (當然ESXI 實體機的MAC 也不是 .100IP 的MAC ),
請問大家有沒有什麼建議查詢的方向? 先謝謝了

=====更新========

找到問題了.. 原因為有個VM提供 Loadbalance 服務, 且是Linux 的,
所以在Port Scan時, 掃出IIS 且顯示為Windows , 就沒想到這個問題,
總之謝謝大家的意見, 問題解決了, 感恩!!

看更多先前的討論...收起先前的討論...

PIZZ iT邦新手 2 級 ‧ 2023-08-11 14:42:47 檢舉

用AngryIPScanner掃一下那個IP/網段，看能不能找到設備名稱

如果指向ESXI，應該可以在虛擬機清單叫出IP以後查找...如果都沒有，又不是ESXI本身使用，那就先拔掉網線看ESXI有啥反應/錯誤訊息...

allenlwh iT邦高手 1 級 ‧ 2023-08-11 14:44:23 檢舉

如果 tracert 192.168.1.100，能反查出主機名稱嗎？

win895564 iT邦新手 1 級 ‧ 2023-08-11 14:46:16 檢舉

會不會是吃dhcp結果原本設定的服務是指向.100
但是後續重開機之類的 IP又重新抓

Kailis iT邦研究生 1 級 ‧ 2023-08-11 15:21:06 檢舉

@ALL , 都是 Production 的機器, 不能亂拔線, 目前只有查出, 100 IP 製造商顯示是VMWARE , 代表它真的是VM, 且是Windows 主機, 提供的IIS服務, 但就是那台主機, 只開放了一個提供服務的Port , 其它都沒有開 ,整個網段主機只有5個IP提供相同服務的port , 但那5個 IP 只有100 其它PORT 都沒開..另外4台又沒有多設.100的IP ,還在苦惱中