怎样知道一个局域网的所有IP段

Question

学校的校园网学生使用的是Ruijie网络认证，IP和子网掩码已知，还有保留地址。可以算出学生的IP段，但是学校还有其它设备，默认是联网的，只知道部分设备的IP，现在问题想知道这个学校的所有IP段是怎么分配的。

已知数据：学生IP：10.196.1.0，子网掩码255.254.0.0
教室某设备：IP：10.196.2.16，子网掩码255.254.0.0
实验室某设备：IP：10.192.0.62子网掩码未知
广播站某设备:IP:10.198.88.148子网掩码未知

再简单一些就是说，怎么知道10.x.x.x局域网地址中的所有网段？

谢谢！

Answer 1

nmap

Answer 2

原则来说vlan是不可以分析的：

• 这个 你可以试试 IP+MAC强力扫描器【支持VLAN检测】 http://down.51cto.com/data/15...

• 或者ros 全局代理 可以穿透vlan
  以上两个我常用的

VLAN分析入门

https://www.garlandtechnology...

https://observer.viavisolutio...

Answer 3

如果已知汇聚层交换机品牌，可以试试用同品牌接入层交换机，然后配置为 vlan 从设备，试图获取局域网内 vlan 配置信息。举例，汇聚层 思科3750，可以尝试接入一个 思科 2960 配置为 vlan 从设备，有可能获取到局域网内的 vlan 配置信息；同理 => 华为 / H3C。