IP Scan
RouterOS 中的 IP Scan 工具会扫描网络中的活动设备,收集 IP 地址、MAC 地址、响应时间、DNS 名称、SNMP 字符串和 NET-BIOS 名称。它可以按 IPv4 前缀或接口监听进行扫描,并有关于冲突设置的警告。
IP 扫描
IP Scan 工具允许用户基于某个网络前缀或通过设置要监听的接口来扫描网络。无论采用哪种方式,该工具都会从网络收集某些数据:
- address - 网络设备的 IP 地址。
- mac-address - 网络设备的 MAC 地址。
- time - 发现所见的网络设备时的响应时间。
- DNS - 网络设备的 DNS 名称。
- SNMP - 设备的 SNMP 名称。
- NET-BIOS - 设备广播的 NET-BIOS 名称(如果设备有广播)。
使用 IP 扫描工具时,用户必须选择要扫描的内容:
- 某个 IPv4 前缀——该工具将尝试扫描所有 IP 地址或设定的地址。
- 路由器的接口——该工具将尝试监听“经过”的数据包,并在发现内容时尝试汇总结果。
危险
可以同时设置两者,但那样结果可能不确定!
快速示例
/tool/ip-scan 实用程序是一个重要的诊断工具,可帮助用户发现特定 IP 范围内的活动主机。它特别适用于识别未授权设备、验证 IP 地址分配,或在缺少文档时梳理网段。通过发送 ICMP 和 ARP 请求,它提供可达地址、其关联 MAC 地址,甚至兼容设备的 SNMP 身份字符串的实时概览。
此工具常用于初始站点审计期间,或在动态 DHCP 环境中排查连接问题。通过在本地子网上运行扫描,你可以快速将物理硬件与逻辑 IP 地址关联起来,以检测 IP 冲突或非法接入点。这种可见性对于维护网络完整性并确保所有连接的基础设施符合预期的部署拓扑至关重要。
在以下示例中,我们将扫描 10.155.126.0/24 网络上的设备:
[admin@MikroTik] > /tool/ip-scan address-range=10.155.126.1-10.155.126.255
Columns: ADDRESS, MAC-ADDRESS, TIMe, SNMP
ADDRESS MAC-ADDRESS TIM SNMP
10.155.126.1 E4:8D:8C:1C:D3:18 2ms CCR1036-8G-2S+
10.155.126.251 2ms
10.155.126.151 E4:8D:8C:49:49:DB 1ms
10.155.126.153 6C:3B:6B:48:0E:8B 1ms 750Gr3
10.155.126.249 CC:2D:E0:8D:01:88 0ms CRS328-24P-4S+
10.155.126.250 B8:69:F4:B3:1B:D2 0ms
10.155.126.252 6C:3B:6B:ED:83:69 0ms
10.155.126.253 6C:3B:6B:ED:81:83 0ms