La recherche d'adresse IP vous permet de mieux contrôler votre réseau. Avec 1 ou 2 commandes, vous pouvez rapidement cartographier les périphériques de votre réseau et les adresses IP qu'ils utilisent. Mais pour comprendre comment scanner un réseau, il faut d'abord comprendre comment sont attribuées les adresses IP.
DHCP (attribution des IP de manière dynamique)
Un processus automatisé de mise en réseau, appelé DHCP (Dynamic Host Configuration Protocol), attribue des adresses IP dynamiques aux hôtes dès qu'ils entrent sur le réseau. Dans une maison ou un petit réseau, le serveur DHCP fait généralement partie du routeur. Lorsque vous entrez dans le réseau, le routeur recherche une adresse IP disponible dans son pool et vous l'attribue, afin que votre appareil puisse communiquer avec les autres sans conflit.
L'attribution dynamique d'adresses IP est un grand avantage pour les utilisateurs finaux et les administrateurs de réseau. Mais parfois, vous auriez besoin d'avoir un certain contrôle afin de gérer et de dépanner votre réseau plus efficacement.
Qu'apprendrez-vous dans ce tutoriel
Dans ce tutoriel, vous apprendrez les compétences de base en matière de réseau sur la façon de scanner un réseau pour les adresses IP. Nous allons scanner un réseau avec des commandes natives du système d'exploitation, trouver quelles adresses ont été attribuées dynamiquement, lesquelles statiquement, et tester leur connectivité.
À la fin, nous comparerons quelques outils de scan d'adresses IP qui peuvent vous donner des informations supplémentaires. Pour améliorer vos connaissances en matière d'adressage IP, encore plus, nous vous montrerons quelques outils qui vous permettent de suivre les adresses IP et même de les gérer.
Simple IP Scanning
Les systèmes d'exploitation, comme Windows et Linux, sont livrés avec leur propre ensemble d'outils réseau simples natifs. Des commandes telles que "ipconfig", "arp -a" ou "ping" permettent un balayage et un dépannage simples.
La façon la plus simple d'obtenir une liste rapide des adresses IP et de leurs périphériques connectés à votre réseau est avec ces commandes natives de l'OS qui se trouvent dans la ligne de commande. Avec une liste de l'adresse IP attribuée et de leurs périphériques, vous pouvez facilement trouver les périphériques qui causent le plus de problèmes.
- ipconfig
Cette commande affiche tous les paramètres réseau attribués à un ou tous les adaptateurs de l'ordinateur. Vous pouvez trouver des informations telles que votre propre IP, sous-réseau et passerelle. Pour Linux et MacOS, il s'agit de "Ifconfig".arp -a
Lorsque vous lancez la commande "arp -a", vous obtenez la conversion d'adresse IP en mac et le type d'allocation (dynamique ou statique) de tous les périphériques de votre réseau.Ping
Il permet de déterminer la connectivité entre deux hôtes et de trouver l'adresse IP d'un nom d'hôte.
Lire la sortie
Trouver la configuration de votre propre adaptateur réseau
Dans la capture d'écran suivante, vous verrez la sortie de la commande ipconfig. Sur un Windows, la commande ipconfig peut être saisie via la ligne de commande.
Allez dans Exécuter > tapez cmd > tapez ipconfig
- Cet ordinateur Windows possède 5 adaptateurs réseau, mais le dernier (adaptateur LAN sans fil Wi-Fi) est le seul connecté à un réseau. Les autres sont déconnectés.
- Dans ce réseau, le routeur (ou passerelle par défaut) joue le rôle de serveur DHCP. Il attribue l'adresse IP de manière dynamique et donne accès à Internet.
- Vous êtes en train de lire deux des adresses IP les plus importantes pour votre appareil ; L'IP de votre propre appareil (IPv4 et IPv6) et votre passerelle. Le masque de sous-réseau est également très important, il montre que vous êtes sur le même sous-réseau que la passerelle.
Maintenant vous connaissez votre sous-réseau, qui dans ce cas est 192.168.1.0/24 (en utilisant la gamme CIDR). Vous devez maintenant trouver le reste des adresses IP de votre réseau.
Examen de votre réseau
Le travail du protocole ARP est de mapper les IP aux adresses MAC. Il fournit une méthode permettant aux hôtes d'un réseau local de communiquer sans connaître aucune adresse et de créer un cache d'informations. Lorsqu'un nouvel ordinateur entre dans le réseau local, il reçoit une IP et met à jour son cache ARP avec les informations de la passerelle. Ce cache ARP peut être trouvé en utilisant la commande "arp-a".
- Utiliser la ligne de commande pour entrer la commande "arp -a".
- Cet ordinateur est connecté depuis un certain temps au réseau local, son cache ARP est donc très précis et complet. La première adresse IP affichée est la passerelle (la même que nous avons trouvée par la commande ipconfig).
- La sortie montre l'IP, les adresses MAC, et leur type d'assignation. Les adresses affichées ici ont été attribuées dynamiquement par le serveur DHCP du réseau local. Toutes ces IP sont des périphériques connectés au réseau local (192.168.1.0/24). Les autres adresses statiques sont réservées au Multicasting.
- Avec les informations MAC, vous pouvez connaître le vendeur. Essayez de rechercher les préfixes des fournisseurs ou utilisez un outil automatique en ligne tel que MACvendors.
Tester la connectivité
Enfin, avec quelques informations, vous pouvez tester la connectivité. Dans le test suivant, nous avons essayé un ping étendu avec "ping -t" vers la passerelle. Avec cela, vous pouvez apprendre quelques informations simples sur le délai et la latence.
À partir de la liste générée par la commande ARP, vous pourriez envoyer un ping à tous les hôtes en direct. Ou vous pouvez aller au-delà et faire un ping sur l'ensemble du sous-réseau pour trouver les hôtes non trouvés par l'ARP (mais ce serait trop de travail manuel...). Plus tard, nous discuterons de la façon de pinger automatiquement des sous-réseaux entiers à la fois.
Améliorer le balayage IP
Bien que le fait d'avoir une liste des périphériques et de leur adresse IP allouée vous donnera de bons aperçus, l'information ne sera pas suffisante lorsque votre réseau évoluera. L'analyse manuelle des adresses IP dans des sous-réseaux multiples et des scénarios BYOD (Bring-Your-Own-Device) est presque impossible. À mesure que le réseau évolue, les problèmes évoluent également.
Les réseaux plus importants exigent plus de résultats, de flexibilité et un ensemble de commandes faciles à lire.
Un outil de scan d'adresses IP vous aide à répondre à des demandes plus importantes. Ces outils sont capables de cartographier l'ensemble du réseau local, trouve des hôtes en direct, et de fournir les résultats de "arp-a" dans un format plus clair. D'autres scanners IP ne dépendent pas de l'ARP mais fonctionnent à l'aide de tests ping répétés. Un outil Ping Sweep vous permet d'effectuer des ping sur des sous-réseaux entiers et de trouver des hôtes vivants juste avec un bouton.
Certains autres Scanners IP vont plus loin et donnent plus d'informations telles que le numéro de port, DNS, DHCP, etc. Toutes ces données sont également présentées dans le format le plus visuel et le plus facile à lire. Ils permettent également aux utilisateurs d'enregistrer tous les résultats et de les présenter dans des rapports détaillés.
Scanners IP avancés
1. Solarwinds Port Scanner
L'outil Solarwinds Port scanner est un excellent outil tout autour pour scanner les adresses DNS de port et IP's dans la gamme que vous spécifiez, ainsi que des capacités et des capacités avancées qui en font notre choix #1 sur la liste.
Certaines des grandes caractéristiques de cet outil sont les suivantes :
- Possibilité de créer une liste de ports ouverts/fermés/filtrés des adresses IP spécifiées dans votre plage
- Scan de la plage ainsi que des ports TCP & UDP spécifiés pour identifier les vulnérabilités possibles
- Scan multi-thread pour des scans plus rapides !
- Possibilité de lancer et d'exécuter à partir de l'interface graphique ou de la ligne de commande
- Choisir un serveur DNS personnalisé à utiliser pour l'analyse
- Possibilité d'enregistrer des configurations personnalisées pour l'analyse
- Gérer et suivre l'activité des dispositifs et des utilisateurs
- Modifier et afficher les définitions des noms de port IANA
- Exporter vers un fichier CSV pour la modification en masse et plus encore !
Price:
100% Free!
Download:
https://www.solarwinds.com/free-tools/port-scanner