как найти?

Возможно rarp?

Компов много, около 100, везде свичи, две логические сети. Пытаюсь сканить сети nmap-ом и смотреть потом arp -a. Это очень долго, трудно и не всегда срабатывает.

немного не в тему, но просто интересно - а почему вообще возник этот вопрос ? чаще наоборот надо бывает - по айпи мак вычислить...

nmap -sP 192.168.1.1-254
arp -a |grep {твой mac адрес}

2sasha999: время от времени какой-то фрухт захватывает чужой IP, чтобы побродить по инету - у нас права доступа туда именно по IP. Соответственно, законный владелец IP обламывается. Месяца через 2-3 ситуация поменяется, нужно как-то дотянуть. Вот, иногда бывает нужно срочно найти нарушителя, ибо подозреваемых всего несколько, и выдернуть из свича. Находить MAC по IP - менее надёжно, комп с данным IP может быть просто выключен.

2anonymous (*) (2003-03-13 07:34:22.035): Так и делаю. Долго очень.

а свитчи умные ? snmp понимают ?

http://www.habets.pp.se/synscan/programs.php?prog=arping

надо тоже в FAQ. когда руки дойдут?...

2sasha999: как это узнать?

2oxonian: прикольная вещь :) ! Жаль только veendovz boxes на неё не откликаются :( (во всяком случае без перенастройки) :(

> 2oxonian: прикольная вещь :) ! Жаль только veendovz boxes на неё не откликаются :( (во всяком случае без перенастройки) :(

Насколько я помню, винды все-таки откликаются на gratious arp, во всяком случае некоторые версии.

bash-2.05a$ sudo arping 192.168.1.10
ARPING 192.168.1.10
60 bytes from 00:c0:df:24:9b:13 (192.168.1.10): index=0 time=255.942 usec
60 bytes from 00:c0:df:24:9b:13 (192.168.1.10): index=1 time=272.036 usec
60 bytes from 00:c0:df:24:9b:13 (192.168.1.10): index=2 time=245.929 usec

--- 192.168.1.10 statistics ---
3 packets transmitted, 3 packets received,   0% unanswered
bash-2.05a$ sudo arping 00:c0:df:24:9b:13
ARPING 00:c0:df:24:9b:13

--- 00:c0:df:24:9b:13 statistics ---
3 packets transmitted, 0 packets received, 100% unanswered

и так для всех кроме Linux & FreeBSD :(. Прочтение arping README etc и выполнение всех рекомендаций не помогло :(

Я например не только ИП меняю, но и mac ;0, а так засечь можно?

Можно. на свиче.