Контролирането на това кои устройства са свързани към вашата мрежа е много по-важно, отколкото изглежда на пръв поглед. Познаването на това как да откриете IP адресите във вашата локална мрежа ви позволява да подобряване на сигурността, предотвратяване на натрапници и разрешаване на проблеми с връзката Без да се подлудявате, опитвайки произволни неща. Независимо дали имате малка домашна мрежа, офис с няколко компютъра или дори искате да локализирате конкретно устройство, като например зарядно за електрически автомобили, познаването на IP адресите е първата стъпка към организирането.
В тази статия ще разгледаме подробно най-практичните начини да го направите от мобилен телефон, компютър, рутер, Командна линия и усъвършенствани инструментиЩе видите приложения за Android и iOS, безплатни програми за Windows, Linux и macOS, команди като arp o nmap...и дори по-всеобхватни помощни програми за управление на мрежата. Идеята е, че до края ще имате арсенал от методи за намиране на всеки IP адрес, който се свързва с вашата локална мрежа.
Какво е IP адрес и защо трябва да се интересувате от откриването на тези във вашата мрежа?
Преди да започнем да сканираме мрежата, е добре да сме наясно какво точно търсим. IP адресът е числовият идентификатор, който всяко устройство получава в мрежа, нещо като техния „цифров регистрационен номер“, за да могат да комуникират с останалите.
Във всяка домашна или офисна мрежа съществуват два основни типа адреси: Публичен IP и частен IP адресПубличният IP адрес е този, който цялата ви мрежа споделя с интернет (този, който уебсайтът вижда, когато се свържете), докато частните IP адреси са тези, използвани от рутера за идентифициране на всяко свързано устройство в локалната мрежа.
Тези частни IP адреси обикновено се присвояват автоматично от рутера чрез DHCPи те следват типични диапазони, като например 192.168.0.x, 192.168.1.x o 10.0.0.x. Познаването на IP адреса на всяко устройство е ключово за конфигуриране на услуги, отваряне на портове, прилагане на правила за сигурност или откриване на подозрително оборудване които се промъкват във вашата WiFi мрежа.
Представете си например, че искате да локализирате мрежовата точка, към която някой е свързал старо устройство чрез Ethernet в разпределителен шкаф, или че трябва да намерите IP адреса на настолен телефон или VoIP оборудване, за да го регистрирате в телефонната централа. Без да се знае IP адресът, присвоен на това устройство, е практически невъзможно да се управлява правилно..
Открийте IP адресите на вашата локална мрежа от мобилното си устройство
Ако имате под ръка смартфон или таблет, има няколко приложения, които значително улесняват задачата. Тези приложения автоматично сканират WiFi мрежата, към която сте свързани, и връщат списък с всички активни IP адреси.заедно с имената на устройствата, производителите и дори типа оборудване.
Това е идеален вариант, ако не искате да включвате компютъра си. Или ако просто искате бърз поглед към това кой е свързан към вашата домашна мрежа, офис или точката за достъп на зарядното устройство за електрически автомобили.
Мрежов анализатор и IP скенер на iPhone, iPad и Mac
В екосистемата на Apple имате няколко алтернативи, но една от най-известните е Мрежов анализатор, достъпно в App Store за iPhone, iPad и дори Mac, а има и приложението IP Scanner, много популярен сред потребителите на iOS и macOS.
С тези приложения можете Сканирайте WiFi мрежата, към която сте свързани, и получете пълен списък на свързаните IP адресиОсвен това, те обикновено показват името на устройството, MAC адреса и в много случаи производителя на мрежовия адаптер.
Употребата е сходна във всички тях, така че общият процес би бил следният: Изтегляте приложението от Apple Store, свързвате се с вашата WiFi мрежа, отваряте приложението и стартирате мрежово сканиране.За секунди ще сте идентифицирали мобилни телефони, компютри, смарт телевизори, принтери, IP камери и др.
Тези приложения се открояват, защото Те представят информацията по много визуален и организиран начин.Това е нещо, което е ценно, когато не сте системен администратор, но искате да видите с един поглед дали има „безбилетник“, който използва трафик от вашата връзка.
Мрежов IP скенер и други приложения за Android
Android предлага и мощни инструменти за анализ на вашата локална мрежа. Един от тях е Мрежов IP скенеркойто можете да изтеглите безплатно от Google Play и който се е превърнал в класика за този тип задачи.
Работата му е проста: Инсталирате приложението, свързвате мобилния си телефон или таблет към WiFi мрежата, която искате да анализирате, и стартирате сканиране.Приложението сканира IP диапазона на вашата локална мрежа и ви показва кои адреси се използват.
На много устройства с Android, Network IP Scanner и други подобни приложения (като например версията за Android на Fing или Network Analyzer) също позволяват Идентифицирайте името на устройството, свързано с всеки IP адрес, неговия MAC адрес и производителя.Това улеснява разграничаването какво представлява всяко нещо: вашият Smart TV, вашият лаптоп, мрежовия принтер, NAS и т.н.
Хубавото на тези мобилни решения е, че Те не изискват сложна конфигурация или инсталиране на допълнителни компонентиПросто ги изтеглете, кликнете върху „сканиране“ и сте готови. Те са идеални за бърза употреба, както в домашни мрежи, така и в малки офиси.
Открийте IP адресите на вашата локална мрежа от вашия компютър, използвайки специфични програми
Когато сте пред компютър, имате на разположение още повече инструменти, за да получите пълен списък с IP адреси във вашата локална мрежа. Windows, macOS и Linux имат специализирани приложения за сканиране на адресни диапазони, откриване на устройства и показване на допълнителни данни. много полезно за администриране и диагностика.
Някои от тези помощни програми са предназначени за напреднали потребители и системни администратори, но други са толкова интуитивни, че Всеки може да ги използва, за да види какво е свързано с неговия рутер. без сериозни усложнения.
Angry IP Scanner: бърз, лесен и междуплатформен
Един от най-известните мрежови скенери е Ядосан IP скенерПредлага се за Windows, macOS и Linux, е лек, безплатен и се отличава със скоростта си при сканиране на IP диапазони.
С Angry IP Scanner можете Дефинирайте диапазон от адреси (например, от 192.168.1.0 до 192.168.1.255) и оставете програмата да провери кои IP адреси са активни, кои портове са отворени и кои имена на хостове отговарят.Резултатът е много ясна таблица с IP адреси, имена, ping отговор и друга допълнителна информация.
Типичният процес включва Изтеглете инсталатора от официалния уебсайт, стартирайте го, отворете приложението и изберете мрежовия диапазон, който искате да изследвате.След това щракнете върху „Старт“ или „Начало“ и след няколко секунди ще имате списък със свързани устройства.
Angry IP Scanner може също да показва полета като Идентификатор на устройството, производител или други подробностиВ зависимост от това как го конфигурирате, това го прави много полезен инструмент за инвентаризация на вашата мрежа или локализиране на оборудване, което все още не сте идентифицирали.
Разширен IP скенер и IP скенер за Windows мрежи
Друга много популярна алтернатива в Windows среди е Усъвършенстван IP скенерТази безплатна програма се фокусира върху анализа на LAN мрежи и предлага, в допълнение към откриването на IP адреси, Бърз достъп до споделени папки, FTP сървъри и функции за дистанционно управление.
Разширеният IP скенер е способен интегрира се със софтуера RDP и Radmin за дистанционно управление на оборудване или дори да ги изключите дистанционностига да имате съответните разрешения. Това го прави един от инструментите, които всеки мрежов администратор би трябвало да има леснодостъпни.
Използването му е много лесно: Инсталирате програмата (или използвате преносимата ѝ версия), стартирате я, проверявате IP диапазона, който тя автоматично открива, и кликвате върху „Explore“.Когато приключите, ще видите списък със свързани IP адреси, с име на хост, състояние, споделени ресурси и друга подходяща информация.
Освен това, има версии на IP скенери, специално проектирани за откриване на устройства като компютри, смартфони или IP телефони в бизнес телефонни среди. Тези версии ви позволяват да сканирате мрежата, за да локализирате стационарни телефони или VoIP устройства, които след това ще трябва да конфигурирате в телефонната централа или PBX.
Мрежов скенер NetSetMan: „всичко в едно“ за мрежи на Windows
В екосистемата на Windows има много интересен пакет, наречен NetSetManкойто включва, наред с други функции, доста мощен мрежов скенер. Той е проектиран като „швейцарско ножче“ за управление на мрежови профили, но инструментът му за сканиране е особено полезен за откриване на IP адреси в локалната мрежа.
Скенерът NetSetMan позволява Анализирайте мрежи както в IPv4, така и в IPv6, по IP диапазон, по подмрежа (CIDR) или използвайки кеширани ARP и NDP резултатиПо време на анализа се събират данни като име на устройството, работна група или домейн, MAC адрес, открита операционна система и налични споделени ресурси.
Едно от предимствата му е това Можете директно да отваряте мрежови ресурси (споделени папки, RDP връзки, HTTP/HTTPS, FTP и др.) от резултатите от сканиранетокакто и експортиране на информацията във формати като HTML или TXT.
Той включва и разширени функции, като например Wake-On-LAN за дистанционно включване, изключване или рестартиране на компютри (с администраторски права), списък с предпочитани за конкретни IP адреси и многонишкова обработка. за ускоряване на сканирането в големи мрежи.
Използвайте рутера, за да видите свързаните IP адреси
Друг много полезен ресурс, който много хора пренебрегват, е самият рутер. По-голямата част от съвременните рутери включват раздел, където можете да видите всички свързани устройства, както чрез WiFi, така и чрез Ethernet кабел., заедно с присвоения му IP адрес.
За да получите достъп, обикновено трябва Отворете браузър и въведете IP адреса на вашия рутер в адресната лента.Най-често срещаните обикновено са 192.168.1.1 o 192.168.0.1Това обаче може да варира в зависимост от модела. След като въведете адреса, рутерът ще поиска потребителско име и парола.
Използвайки администраторски идентификационни данни (които могат да бъдат тези, предоставени ви от вашия интернет доставчик, или тези, които сте конфигурирали сами), Влизате в уеб интерфейса и търсите секции като „Свързани устройства“, „LAN“, „Списък с DHCP клиенти“, „Локална мрежа“ или подобни.Оттам можете да видите IP адреса на всяко устройство и в някои случаи името на устройството и производителя.
Предимството на този метод е, че Не е необходимо да инсталирате никакви допълнителни програми нито на мобилния си телефон, нито на компютъра си.Освен това, той е особено надежден, тъй като рутерът е този, който разпределя частни IP адреси и поддържа сравнително точен запис на това кой е свързан.
Този подход е идеален за редовна проверка на мрежата ви, проверка дали има устройства, които не разпознавате, или откриване дали някой се е свързал с вашата WiFi мрежа без разрешение. Ако откриете подозрителни IP адреси, можете да промените паролата за WiFi или да конфигурирате филтри по MAC адрес. за ограничаване на достъпа.
Открийте IP адреси от терминала или CMD (Windows, Linux и macOS)
Ако имате дори основни познания за конзолата, разполагате с много мощни команди за изброяване на IP адреси и диагностициране на мрежови проблеми. Инструменти като arp, nmap, ping, ipconfig или nast могат да ви дадат много точна карта на вашата локална мрежа.както и да ви помогне да откриете грешки в конфигурацията.
Предимството на тези команди е, че Те не зависят от графични интерфейси и работят еднакво добре както в домашна, така и в професионална среда.Те са идеални за автоматизирани скриптове, повтарящи се задачи или за бързо извличане на информация на сървъри без графична среда.
Избройте IP адресите, използвайки ARP от CMD в Windows
В Windows, класически начин да видите кои IP адреси са във вашата мрежа е чрез използване на командата ARPТази команда управлява таблицата, която се отнася IP адреси с физически (MAC) адреси на оборудването, използвайки системния кеш.
За да го използвате, първо отворете Команден ред (CMD)Можете да търсите „CMD“ в менюто „Старт“ или да го въведете в лентата за търсене. Не е необходимо да го стартирате като администратор за тази задача.
След като веднъж сте вътре, просто напишете arp -a и натиснете Enter. Системата ще върне списък с IP адреси, които наскоро са комуникирали с вашия компютър., заедно с неговия MAC адрес и типа на входа (динамичен или статичен).
Имайте предвид това ARP показва само адреси, които вече са имали някакъв вид трафик с вашия компютър.Следователно, за да получите по-пълна таблица, обикновено е добра идея първо да pingнете целия мрежов диапазон или да използвате друг инструмент, който генерира трафик, и след това да повторите. arp -a.
Открийте IP адреси с NMap и WinPcap
В света на мрежовия анализ и сигурност, nmap Това е истински стандарт. Това е инструмент с отворен код, който позволява изследвайте мрежи, намирайте активни устройства, идентифицирайте услуги и откривайте потенциални уязвимости.
В Windows обикновено е придружено от WinPcap (или неговия наследник Npcap) за ефективно улавяне на мрежовия трафик. В Linux и macOS, Nmap обикновено е достъпен директно от официалните хранилища.
Типично използване на Nmap за откриване на IP адреси е сканирането "ping sweep", което се стартира с -sP o -sn в зависимост от версията. Например, в мрежа с обхват 10.0.0.0/24 Можете да изпълните:
nmap -sP 10.0.0.0/24
С тази команда, NMap Сканира всички посоки в обхвата и показва кои от тях реагират.С други думи, кои IP адреси се използват. Това е много практичен начин да разберете кои устройства са активни във вашата локална мрежа, без да се налага да извършвате агресивни сканирания на портове.
В типичните домашни мрежи бихте заменили 10.0.0.0/24 от 192.168.1.0/24 o 192.168.0.0/24, в зависимост от настройките на вашия рутер.
Nast и NMap в Linux за получаване на IP и MAC адреси
В Linux системите, освен Nmap, имате инструменти като наст което допълнително опростява получаването на списък със свързани устройства. С едно просто:
sudo apt install nast nmap
Можете да инсталирате и двете помощни програми на дистрибуции, базирани на Debian, и след това да използвате:
sudo nast -m
така че nast сканира мрежата и връща всички устройства с техните IP и MAC адреси на терминала. Това е много лесен начин за бърза инвентаризация без твърде много разширени опции.
Друг типичен вариант, използващ само NMap, би бил:
nmap -sP 192.168.1.0/24 | grep "scan"
че Филтрирайте редовете, които показват кой IP адрес се сканира и ви представя компактен списък с активни адреси. Тази комбинация е много често срещана в скриптове и автоматизации.
Ping, ipconfig и други полезни команди
В допълнение към масивните инструменти за откриване, си струва да си припомним класики като пинг o Ipconfig (в Windows), които остават незаменими за диагностициране на проблеми във вашата локална мрежа.
Командата пинг служи за проверете дали IP адрес или домейн отговаря правилноТой изпраща ICMP пакети до местоназначението и измерва дали и след колко време пристигат. Например:
ping 192.168.1.50 o ping www.google.es
Ако ping-вате домейн и той отговори, освен времената за отговор, ще видите IP адреса, свързан с това име. Ако обаче получите грешка при ping-ване на домейн, може би сте... Проблеми с DNS сървъра което превежда имената в IP адреси.
От своя страна, Ipconfig (o ifconfig/ip a (в Linux и macOS) показва мрежовата конфигурация на вашия собствен екипЛокален IP адрес, маска на подмрежата, шлюз, DNS и др. ipconfig /all В Windows ще получите подробни данни, включително MAC адреса, времето за лизинг на DHCP и други параметри.
Други команди, като например netstat, nslookup, tracert или route Те допълват набора от помощни програми, за да разберат как протича трафикът и къде може да има грешки във вашата локална мрежа и интернет.
Откриване на IP адреси в по-сложни мрежи: Azure, VPN и отдалечени връзки
В корпоративна среда или когато работите с облака, нещата стават малко по-сложни. Ако имате сървър в Azure, свързан към вашата локална мрежа чрез VPN от точка до място, можете също да преглеждате и управлявате IP устройствата във вашата локална мрежа от този отдалечен сървър.Но трябва да имате фино настроена мрежова конфигурация.
За да работи това, първо трябва да се уверите, че Маршрутите между вашата локална мрежа и виртуалната мрежа Azure са правилно конфигурирани.Това включва проверка на таблицата за маршрутизиране в Azure, за да се гарантира, че тя включва специфичен маршрут към вашата локална мрежа през VPN шлюза.
Също толкова важно е, че Правилата на защитната стена и групите за мрежова сигурност (NSG) позволяват трафик между сървъра в Azure и устройствата във вашата локална мрежа (LAN).Ако тези филтри блокират трафика, без значение колко добре сте настроили VPN, няма да видите нищо.
Що се отнася до достъпа по име, вместо по IP адрес, е от съществено значение това DNS разрешаването е правилно конфигурирано между двете мрежиМожете да изберете DNS сървър, достъпен от двете страни, или да конфигурирате пренасочващи сървъри между DNS сървърите във вашата локална мрежа и виртуалната мрежа на Azure.
След като всичко е на мястото си, можете да използвате стандартни команди от Azure сървъра, като например ping, tracert или дори по-напреднали инструменти като nmap За да сканирате и изброите устройства във вашата локална мрежа чрез VPN. Прегледът на регистрационни файлове и диагностика, както в Azure, така и в VPN клиента, ще ви помогне да отстраните неизправности, ако не виждате очакваните IP адреси.
Този сценарий показва, че Откриването на IP адреси не е ограничено само до вашия дом или физически офисно това влиза в действие и когато вашата инфраструктура се простира до облака и трябва да поддържате контрол над цялата настройка.
