通过思科交换机端口查IP或ip查端口？组网见下面描述，由于端口与IP绑定，有些端口不知道IP地址无法上网

Posted 2023-03-18

组网是这样的，思科3560通过两个Gi0千兆口下联两台2960交换机，2560的fa0/24口连接防火墙上网，3560的fa0/1-12口与两台2960的96个端口连接办公室内的员工电脑。

每个端口配置配置为静态ip地址与交换机端口绑定，每ip对应一个VLAN，vlan号对应ip地址的第三段，所有电脑的网关地址为192.168.vlan号.254，比我我的电脑ip地址是192.168.55.1，我的VLAN号就是55，网关地址就是192.168.55.254，对应某台2960的第42个端口。

由于施工单位没留下资料，有些端口不知道IP地址无法上网，由于端口的ip地址分配不是连续的，有时候试很多次都试不对，求助怎么办？

我现在只知道3560的ip地址，通过网关地址能登录到3560上去（虽然我的电脑是连接的2960不是3560），但其他两台2960不知道IP地址无法登录，我无法查看端口配置。

我在3560上通过show run命令得到的如下：

no file verify auto
!
spanning-tree mode pvst
spanning-tree extend system-id
no spanning-tree vlan 11-121,200-203
!
vlan internal allocation policy ascending
!
class-map match-all wlan
match access-group 196
!
!
policy-map internet_wlan_down
class wlan
police 4000000 8000 exceed-action drop
!
interface FastEthernet0/1
switchport access vlan 11
switchport mode access
!
interface FastEthernet0/2
switchport access vlan 12
switchport mode access
!

（注：相同内容一直到23端口）
!
interface FastEthernet0/24
description to_asa5510
switchport access vlan 202
switchport mode access
service-policy input internet_wlan_down
!
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface GigabitEthernet0/2
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface Vlan1
ip address dhcp
!
interface Vlan11
ip address 192.168.11.254 255.255.255.0
!
(注：相同的内容一直到Vlan200)
!
interface Vlan200
description server
ip address 192.168.200.254 255.255.255.0
!
interface Vlan201
description connect_to_wlan_Ap
ip address 192.168.201.254 255.255.255.0
ip access-group 101 in
!
interface Vlan202
description connect_to_router
ip address 192.168.202.253 255.255.255.0
!
interface Vlan203
description management_vlan
ip address 192.168.203.1 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.202.254
ip http server
!
!
access-list 101 deny ip 192.168.201.0 0.0.0.255 192.168.200.0 0.0.0.255
access-list 101 permit ip any any
access-list 196 permit ip any 192.168.201.0 0.0.0.255
!
core_switch_3560#
由于我没有配置的串口线，无法登录到两个2960上查看配置，两台2960的ip也不知道。从上面的查询命令，我只能看到3560上每个端口的配置情况，另外两台交换机的情况无法看到，布线大部分是布到2960的，3560上布线很少，只有几个端口布线了

是否有什么方法可以查到两台2960的配置ip？

你再3560上面使用这个命令就可以看到相连的思科交换机的管理IP了：

show cdp nei detail

或者sh cdp entry * （後面有一个星号）

这两个都是查看邻居的命令，加上detail ，就可以看到邻居的详细信息了。

可以了别忘记采纳我的！ 参考技术A 通过console连接到2960上看配置，如果没有console线的话，看到你的3560上的路由还是配置的默认路由，这个不好办了哦，最好的还是弄一根console线，也不贵，console到2960上去追问

这样看不到2960的ip地址吗？

追答

你看下你的3560的哪个口下联的2960，然后看下3560上这个口的IP地址是多少，ping一下这个IP地址的广播地址，看有reply的是哪些地址，然后对这些地址测试下telnet吧

追问

下联2960的是两个千兆口，没有ip地址，是trunk，看不到配置的IP地址呢？

interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk

追答

额，这样你3560和2960之间走的是二层，木有办法看哦

参考技术B interface FastEthernet0/1
switchport access vlan 11
switchport mode access
看到这个就说明FA0/1是VLAN11，看2960插在哪个口上就能看出VLAN就能知道那个口的IP了追问

刚才说了2960插在千兆口上，Gi0/1上，是trunk，看不到IP

追答

那就没办法了。。你们的设置有点牛逼0.0一个人一个VLAN。。是要全公司的电脑都不能互相访问么？其次0.0既然划分了VLAN干嘛还要这样去一个一个分配IP地址。。也是为了逻辑分离所有电脑么？最后就是。为什么工程结束之后没有工程验收报告。。如果有验收报告，所有的配置啥的都应该有留存。