忘記管理地址巧用Sniffer來解決
最近筆者就遇到了這么一個讓人頭疼的問題，最終通過 sniffer找到了管理地址信息，下面筆者就為各位呈現忘記管理地址莫慌用sniffer巧解決的全功略。
一，什么時候會忘記管理地址：
忘記管理地址的情況多出現網絡管理員交接工作時，老網管離職新網管接手，但是移交時只過多的關注用戶名和密碼，而沒有將各個設備的管理地址寫清楚。另外對于一些設備來說可能會因為說明書丟失，而在RESET后忘記管理地址的情況也經常出現。
二，傳統獲取設備管理地址的方法：
就算沒有得到設備的管理地址我們依然可以通過傳統方法解決，主要的解決辦法有三個。
(1)RESET恢復法：
通過設備自身的RESET鍵可以順利的將設備所有配置信息清空，從而恢復到出廠狀態。這樣相應的設備管理地址也被重置。不過RESET恢復法存在局限，那就是如果設備自身沒有RESET恢復功能，又或者本身就沒有說明書不知道恢復后的出廠設置中管理地址信息的話同樣無法通過此方法解決管理地址辯識的問題。
(2)DHCP自動獲得法：
找到一臺計算機連接要恢復管理地址的網絡設備，如果設備自身提供了DHCP自動分配地址功能的話，我們在計算機上將會獲得由網絡設備自身提供的IP，網關等網絡信息，這個網關地址就是設備的管理地址。我們可以通過此地址來訪問管理界面。不過此方法也同樣存在缺點，那就是假如設備自身設置時就沒有開啟DHCP服務，又或者出廠設置中默認關閉了DHCP服務的話，我們計算機上將無法獲得任何 DHCP分配的信息，自然也就無法定位管理地址了。
(3)密碼恢復控制臺恢復法：
最后一種方法多出現在路由器和交換機上，傳統路由交換設備都可以通過開機特殊方法進入到密碼恢復控制臺，通過這個控制臺我們可以針對設備的基本信息進行修改，可以強行將密碼，管理IP等參數更改為你輸入的地址，這樣就實現了管理地址的恢復。不過這種方法局限性比較大，很多設備不支持。另外就算支持的設備要恢復起來也需要通過命令行來完成，難度相對比較大。
三，忘記管理地址莫慌用sniffer巧解決：
最近筆者遇到了一個棘手的情況，手里有一臺VPN設備默認的管理地址被修改，通過說明書中提示的各個端口默認地址都無法順利連接到管理界面。而該設備自身也沒有提供RESET功能，默認DHCP服務也被關閉;同時無法通過密碼恢復控制臺來強置修改管理地址。也就是說通過以上種種傳統的恢復管理地址的方法都不行，于是筆者決定用sniffer工具來解決。
第一步：首先找到一臺電腦連接要查找到管理地址的網絡設備相應端口，然后在本地計算機上啟動sniffer工具，筆者選擇的是wireshark網絡分析專家這個軟件，啟動軟件選擇本地網卡。
第二步：由于本地計算機無法通過DHCP動態獲得IP地址等信息，所以我們要為其設置一個地址，地址設置講究技巧，可以嘗試10.X.X.X或 192.168.x.x，這些都是內網IP，大部分設備的管理地址都會屬于這個范疇。而子網掩碼的選擇就更加講究了，一定要使用255.0.0.0，這樣才能保證與管理地址盡可能的在一個網段內。例如管理地址為192.168.5.1，那么如果你的計算機IP是192.168.1.1，那么 255.255.255.0作為子網掩碼的話兩者是PING不通的，如果255.0.0.0作為子網掩碼的話由于MASK的關系兩者在一個網關是互相能夠 PING通的，這樣更提高了我們猜測和掃描出設備管理地址的概率。
第三步：之后把網線從設備接口上拔掉，然后重新插上，一般來說由于該端口重新有連接產生，端口會向外發送數據包，我們從wireshark管理工具中也看到了掃描到的數據包中除了本地發出的數據包外，還有一個來自 lannere1_0a:41:87的數據包，內容是gratuitous arp for 10.254.250.254，這個是ARP更新數據包。
第四步：通過gratuitous arp for 10.254.250.254這個ARP更新數據包我們可以判斷設備的管理地址為10.254.250.254。因此我們就可以重新設置本機IP地址來連接這個管理IP。
第五步：設置本地IP地址與10.254.250.254在一個網段，同時網關指向10.254.250.254。
第六步：設置生效后我們在本機就可以順利的PING通10.254.250.254這個管理地址了。
第七步：同時可以通過IE瀏覽器訪問管理界面針對設備其他端口的信息進行設置。
小提示：
通過sniffer查找網絡設備管理地址的方法往往需要反復嘗試，并不是設備所有接口都能夠通過此方法獲得管理地址，因為在實際破解和恢復時需要針對設備各個接口進行sniffer，反復測試后往往才能夠找到真正的管理地址。
四，小結：
本文介紹了通過sniffer類工具wireshark成功獲取已經遺忘或丟失的網絡設備管理界面IP地址，通過此方法可以解決沒有RESET功能又默認沒有開啟DHCP服務而又忘記管理地址的麻煩。除了sniffer檢測法外各位用戶還可以通過筆者在文中提到的另外一個方法——修改子網掩碼為 255.0.0.0的技巧來提高破解概率，通過反復嘗試PING各個網段第一個地址和最后一個254地址來暴力破解管理地址。
【編輯推薦】
