Ako nájsť duplicitné čísla IP?

Metóda na nájdenie duplicitných čísel IP závisí od toho, kde ich hľadáte:protokolový súbor, databáza, sieťové zariadenie alebo konfiguráciu siete vášho systému. Tu je niekoľko prístupov k rôznym scenárom:

1. Protokolové súbory:

* pomocou `grep` (linux/macos): Ak je váš protokolový súbor založený na texte a obsahuje adresy IP, môžete na nájdenie duplikátov použiť „Grep`. Tento príklad predpokladá, že vaše adresy IP sú vo formáte `xxx.xxx.xxx.xxx`:

`` `Bash

grep -o '[0-9] \ {1,3 \} \. [0-9] \ {1,3 \} \. [0-9] \ {1,3 \} \. [0-9] \ {1,3 \}' logfile.txt | Zorenie | uniq -D

`` `

* `Grep -o '[0-9] \ {1,3 \} \. [0-9] \ {1,3 \} \. [0-9] \ {1,3 \} \. Ak majú vaše adresy IP adresy iný formát (napr. Vrátane čísel portov), ​​upravte regulárny výraz.

* `Sort`:Zoradí adresy IP.

* `uniq -d`:zobrazuje iba duplicitné riadky.

* pomocou `awk` (linux/macos): „Awk“ ponúka väčšiu flexibilitu:

`` `Bash

awk '{ip [$ 0] ++} end {for (ip in ip) if (ip [ip]> 1) tlačiť ip, ip [ip]}' logfile.txt

`` `

* Tým sa vytvára asociatívne pole `ip`, kde je kľúč IP adresa a hodnota je počet. Potom iteruje pole a tlačí iba IPS s počtom väčších ako 1.

* Programovacie jazyky (Python atď.): Pre komplexnejšie protokolové súbory alebo analýzu poskytuje použitie skriptovacieho jazyka, ako je Python, väčšiu kontrolu. Tento príklad používa „kolekcie“ na efektívne počítanie:

`` `Python

importovať

Z počítadla na import zbierok

ip_addresses =[]

s Open ("logFile.txt", "r") ako F:

pre riadok v f:

match =re.findall (r "\ b (?:\ d {1,3} \.) {3} \ d {1,3} \ b", line) #improlované regex

ip_addresses.extend (Match)

ip_counts =counter (ip_addresses)

Pre IP, počítať v ip_counts.Items ():

Ak sa počíta> 1:

print (f "ip adresa:{ip}, count:{count}")

`` `

2. Databázy:

Databázy SQL poskytujú efektívne spôsoby, ako nájsť duplikáty. Špecifický dotaz závisí od vášho databázového systému (MySQL, PostgreSQL atď.), Ale všeobecnou myšlienkou je použiť klauzulu „Group By“ a „mať“ klauzulu:

`` sql

Vyberte ip_address, count (*) ako počet

Z vášho_table

Skupina od IP_address

S počtom (*)> 1;

`` `

Nahraďte `your_table` a` ip_address` za skutočné názvy vo vašej databáze.

3. Sieťové zariadenia (smerovače, prepínače):

Sieťové zariadenia majú zvyčajne rozhrania príkazového riadku (CLIS) alebo webové rozhrania, ktoré zobrazujú pripojené zariadenia a ich IP adresy. Dokumentáciu svojho zariadenia nájdete v príslušných príkazoch (často zahŕňajúcich `Show IP Arp`,` Show Connected` alebo podobné príkazy).

4. Konfigurácia siete systému:

Vo svojom vlastnom počítači môžete skontrolovať duplicitné adresy IP vo svojej sieti pomocou nástrojov ako `ipconfig` (Windows) alebo` ifConfig` (linux/macOS). Tieto príkazy však predovšetkým zobrazujú konfiguráciu vlastného počítača, nie celú sieť. Ak chcete nájsť duplikáty v celej sieti, budete potrebovať nástroje na skenovanie siete alebo prístup k centrálnemu systému správy siete.

Dôležité úvahy:

* IP adresa rozsahy: Súkromné ​​rozsahy adresy IP (192.168.x.x, 10.x.x.x, 172.16.x.x) sa často opätovne používajú v rôznych sieťach. Nájdenie duplikátov v týchto rozsahoch nemusí naznačovať problém, ak sú na samostatných podsiete.

* Dynamic IPS: IP adresy pridelené DHCP sa môžu zmeniť, takže nájdenie duplikátov v jednom okamihu nemusí byť pretrvávajúcim problémom.

* regulárne výrazy: Presnosť hľadania IP adresy sa veľmi spolieha na správnosť vášho regulárneho výrazu. Pred použitím na veľké súbory údajov to dôkladne otestujte.

Nezabudnite tieto metódy prispôsobiť vašej konkrétnej situácii a formátu údajov. Ak sa zaoberáte veľmi veľkým súborom údajov, zvážte použitie optimalizovaných nástrojov alebo techník (napr. Distribuované spracovanie) na lepší výkon.

• Predchádzajúca strana: Prečo potrebujete čísla portov? 
• Ďalšia strana: Predpokladajme, že vaša IP adresa je 155.61.9.188 a správca siete nepodpísal, ku ktorej pripojenej maske podsiete?