Durch das Scannen nach IP-Adressen können Sie Ihr Netzwerk besser kontrollieren. Mit 1-2 Befehlen können Sie schnell die Geräte in Ihrem Netzwerk und die von ihnen verwendeten IP-Adressen zuordnen. Um jedoch zu verstehen, wie ein Netzwerk gescannt wird, müssen Sie zunächst verstehen, wie IP-Adressen zugewiesen werden.
DHCP (IPs dynamisch zuweisen)
Ein automatisierter Prozess im Netzwerk, DHCP (Dynamic Host Configuration Protocol), weist Hosts dynamische IP-Adressen zu, sobald sie das Netzwerk betreten. In einem Heim- oder kleinen Netzwerk ist der DHCP-Server normalerweise Teil des Routers. Wenn Sie ins Netzwerk kommen, sucht der Router nach einer verfügbaren IP-Adresse in seinem Pool und weist sie Ihnen zu, damit Ihr Gerät konfliktfrei mit anderen kommunizieren kann.
Die dynamische Zuweisung von IP-Adressen ist sowohl für Endbenutzer als auch für Netzwerkadministratoren von großem Vorteil. Manchmal benötigen Sie jedoch eine gewisse Kontrolle, um Ihr Netzwerk effizienter verwalten und Fehler beheben zu können.
Was lernen Sie in diesem Tutorial
In diesem Tutorial lernen Sie die grundlegenden Netzwerkfähigkeiten zum Scannen eines Netzwerks nach IP-Adressen. Wir scannen ein Netzwerk mit nativen Betriebssystembefehlen, finden heraus, welche Adressen dynamisch und welche statisch zugewiesen wurden, und testen ihre Konnektivität.
Am Ende werden wir einige Tools zum Scannen von IP-Adressen vergleichen, die Ihnen zusätzliche Informationen geben können. Um Ihre Einblicke in die IP-Adressierung noch weiter zu verbessern, zeigen wir Ihnen einige Tools, mit denen Sie IP-Adressen verfolgen und sogar verwalten können.
Einfaches IP-Scannen
Betriebssysteme wie Windows und Linux werden mit ihren eigenen nativen einfachen Netzwerkwerkzeugen geliefert. Befehle wie „ipconfig“, „arp -a“ oder „ping“ ermöglichen einfaches Scannen und Fehlerbehebung.
Der einfachste Weg, um eine schnelle Liste der IP-Adressen und ihrer mit Ihrem Netzwerk verbundenen Geräte zu erhalten, sind die nativen OS-Befehle in der Befehlszeile. Mit einer Liste der zugewiesenen IP-Adresse und ihrer Geräte können Sie leicht die Geräte finden, die die meisten Probleme verursachen.
- ipconfig
Dieser Befehl zeigt alle Netzwerkeinstellungen an, die einem oder allen Adaptern im Computer zugewiesen sind. Sie können Informationen wie Ihre eigene IP, Ihr Subnetz und Ihr Gateway finden. Für Linux und macOS ist „Ifconfig“.arp -a
Wenn Sie das „arp -a“ ausgeben, erhalten Sie eine IP-Adresse-zu-Mac-Konvertierung und den Zuordnungstyp (ob dynamisch oder statisch) aller Geräte in Ihrem Netzwerk.Ping
Es hilft, die Konnektivität zwischen zwei Hosts zu bestimmen und die IP-Adresse eines Hostnamens zu finden.
Ausgabe lesen
Eigene Netzwerkadapterkonfiguration finden
Im folgenden Screenshot sehen Sie die Ausgabe des Befehls ipconfig. Unter Windows kann der Befehl ipconfig über die Befehlszeile eingegeben werden.
Gehe zu Ausführen > Typ cmd > Typ ipconfig
- Dieser Windows-Computer verfügt über 5 Netzwerkadapter, aber der letzte (WLAN-Adapter Wi-Fi) ist der einzige, der mit einem Netzwerk verbunden ist. Der Rest ist getrennt.
- In diesem Netzwerk spielt der Router (oder das Standardgateway) die Rolle des DHCP-Servers. Es weist die IP-Adresse dynamisch zu und ermöglicht den Zugriff auf das Internet.
- Sie lesen zwei der wichtigsten IP-Adressen für Ihr Gerät; die IP Ihres eigenen Geräts (IPv4 und IPv6) und Ihr Gateway. Die Subnetzmaske ist ebenfalls sehr wichtig, sie zeigt an, dass Sie sich im selben Subnetz wie das Gateway befinden.
Jetzt kennen Sie Ihr Subnetz, in diesem Fall 192.168.1.0 / 24 (unter Verwendung des CIDR-Bereichs). Jetzt müssen Sie den Rest der IP-Adresse in Ihrem Netzwerk finden.
Scannen Ihres Netzwerks
Die Aufgabe des ARP-Protokolls besteht darin, IPs MAC-Adressen zuzuordnen. Es bietet eine Methode für Hosts in einem LAN, um ohne Kenntnis einer Adresse zu kommunizieren und einen Cache mit Informationen zu erstellen. Wenn ein neuer Computer das LAN betritt, empfängt er eine IP und aktualisiert seinen ARP-Cache mit den Gateway-Informationen. Dieser ARP-Cache kann mit dem Befehl „arp-a“ gefunden werden.
- Geben Sie über die Befehlszeile den Befehl „arp -a“ ein.
- Dieser Computer ist seit einiger Zeit mit dem LAN verbunden, daher ist sein ARP-Cache sehr präzise und vollständig. Die erste im Display angezeigte IP-Adresse ist das Gateway (dieselbe, die wir über den Befehl ipconfig gefunden haben).
- Die Ausgabe zeigt die IP, die MAC-Adressen und deren Zuweisungstyp an. Die hier angezeigten Adressen wurden vom DHCP-Server im LAN dynamisch vergeben. Alle diese IPs sind Geräte, die mit dem LAN verbunden sind (192.168.1.0 / 24). Die anderen statischen Adressen sind für Multicasting reserviert.
- Mit den MAC-Informationen können Sie den Anbieter kennen. Versuchen Sie, nach Herstellerpräfixen zu suchen, oder verwenden Sie ein automatisches Online-Tool wie MACvendors.
Testen der Konnektivität
Schließlich können Sie mit einigen Informationen die Konnektivität testen. Im folgenden Test haben wir einen erweiterten Ping mit „ping -t“ zum Gateway versucht. Auf diese Weise können Sie einige einfache Einblicke in Verzögerung und Latenz erhalten.
Aus der vom Befehl ARP generierten Liste können Sie alle Live-Hosts anpingen. Oder Sie können darüber hinausgehen und das gesamte Subnetz anpingen, um Hosts zu finden, die vom ARP nicht gefunden wurden (aber das wäre zu viel manuelle Arbeit …). Später werden wir besprechen, wie man automatisch ganze Subnetze auf einmal pingt.
Verbesserung des IP-Scannens
Eine Liste der Geräte und ihrer zugewiesenen IP-Adresse gibt Ihnen zwar gute Einblicke, die Informationen reichen jedoch nicht aus, wenn Ihr Netzwerk skaliert wird. Manuelles IP-Scannen in mehreren Subnetzen und BYOD-Szenarien (Bring-Your-Own-Device) ist nahezu unmöglich. Wenn das Netzwerk skaliert, werden auch Probleme skaliert.
Größere Netzwerke erfordern mehr Ergebnisse, Flexibilität und einen leicht lesbaren Befehlssatz.
Ein IP-Adress-Scanner-Tool hilft Ihnen bei größeren Anforderungen. Diese Tools sind in der Lage, das gesamte lokale Netzwerk abzubilden, Live-Hosts zu finden und die Ergebnisse des „arp-a“ in einem übersichtlicheren Format bereitzustellen. Andere IP-Scanner sind nicht auf ARP angewiesen, sondern arbeiten mit wiederholten Ping-Tests. Mit einem Ping-Sweep-Tool können Sie ganze Subnetze pingen und Live-Hosts mit nur einer Taste finden.
Einige andere IP-Scanner gehen noch einen Schritt weiter und geben weitere Informationen wie Portnummer, DNS, DHCP usw. an. Alle diese Daten werden auch im visuellsten und am einfachsten zu lesenden Format dargestellt. Sie ermöglichen es Benutzern auch, alle Ergebnisse zu speichern und in detaillierten Berichten darzustellen.
Erweiterte IP-Scanner
1. Solarwinds Port Scanner
Das Solarwinds Port Scanner Tool ist ein großartiges Allround-Tool zum Scannen von Port-DNS-Adressen und IP-Adressen innerhalb des von Ihnen angegebenen Bereichs, zusammen mit erweiterten Fähigkeiten und Fähigkeiten, die es zu unserer # 1-Wahl auf der Liste machen.
Einige großartige Funktionen dieses Tools umfassen einige der folgenden Funktionen:
- Möglichkeit zum Erstellen einer Liste offener / geschlossener / gefilterter Ports von IP-Adressen, die in Ihrem Bereich angegeben sind
- Scanbereich zusammen mit angegebenen TCP & UDP-Ports zur Identifizierung möglicher Schwachstellen
- Multithread-Scanning für schnellere Scans!
- Möglichkeit zum Starten und Ausführen über die GUI oder die Befehlszeile
- Wählen Sie einen benutzerdefinierten DNS-Server zum Scannen
- Möglichkeit zum Speichern benutzerdefinierter Konfigurationen zum Scannen
- Verwalten & Geräte- und Benutzeraktivitäten verfolgen
- Bearbeiten & IANA-Portnamensdefinitionen anzeigen
- Export in CSV-Datei für Bearbeitung und mehr!
Preis:
100% kostenlos!
Herunterladen:
https://www.solarwinds.com/free-tools/port-scanner