A emissão de comandos em um roteador ou comutador pode fornecer uma riqueza de informações de rede, dependendo dos comandos específicos usados. Aqui estão algumas categorias de informações de rede que você pode coletar:
Configuração do dispositivo: *
Modelo de dispositivo e versão do software: Identifique o modelo ou o modelo de troca e a versão de software em execução.
*
Endereço IP: Obtenha o próprio endereço IP do dispositivo, máscara de sub -rede, gateway padrão e outras informações de configuração de rede.
*
Tabela de roteamento: Entenda como o roteador está encaminhando o tráfego visualizando sua tabela de roteamento.
*
Status da interface: Determine o status operacional de cada interface (UP, Down, Administrativamente abaixo), incluindo velocidade de link, modo duplex e endereço MAC.
*
Configuração da VLAN: Veja como as VLANs são configuradas no dispositivo, incluindo IDs de VLAN atribuídos, portas e VLANs associadas.
*
Configurações de segurança: Examine listas de acesso, regras de firewall e outras medidas de segurança em vigor.
*
Informações sobre senha: (Seja cauteloso com isso!) Recupere nomes de usuário e senhas associadas ao dispositivo.
*
Configuração de log: Determine as configurações de log do dispositivo, incluindo quais eventos estão registrados e onde os logs são armazenados.
Topologia de rede e conectividade: *
Descoberta vizinha: Encontre os vizinhos diretamente conectados do roteador ou do comutador.
*
traceroute: Rastreie o caminho dos pacotes de rede em um destino, identificando roteadores intermediários.
*
ping: Teste a conectividade com outros dispositivos na rede.
*
tabela ARP: Entenda os endereços MAC associados a endereços IP conhecidos na rede.
Desempenho de rede e análise de tráfego: *
Estatísticas da interface: Veja os contadores de pacotes transmitidos, recebidos, erros e outras métricas.
*
Utilização da largura de banda: Avalie quanta largura de banda está sendo usada em diferentes interfaces.
*
Captura de pacotes: Capture e analise o tráfego da rede para identificar possíveis problemas ou ameaças à segurança.
*
Configuração de QoS: Inspecione as configurações de QoS, incluindo níveis de prioridade e regras de modelagem de tráfego.
Solução de problemas e diagnósticos: *
logs de erro: Identifique e diagnosticar problemas de rede examinando os logs de erros.
*
comandos de depuração: Use comandos de depuração para capturar informações detalhadas sobre eventos ou processos de rede específicos.
*
Mostrar comandos: Use vários comandos "show" para exibir informações em tempo real sobre o status do dispositivo, a configuração e o tráfego de rede.
Controle de segurança e acesso: *
Listas de controle de acesso (ACLs): Veja as ACLs configuradas para determinar as regras de controle de acesso.
*
Regras do firewall: Examine a configuração do firewall para identificar o bloqueio ou permitir o tráfego.
*
Configurações de autenticação: Consulte os mecanismos de autenticação usados para acessar o dispositivo.
Nota: Os comandos específicos disponíveis dependerão do modelo de roteador ou comutador e do sistema operacional que ele usa (por exemplo, Cisco iOS, Juniper Junos). Sempre consulte a documentação do dispositivo para listas de comando completas e suas descrições.
