通过MAC地址查找IP地址

[Roquette-cisco]

请问一下：
网络中因为没有一个合适的管理工具， 现在当网络出现流量很大的时候， 目前只能使用：
sh int gi xxx summary 一个接口一个接口去看
如果查到哪个接口有大的流量包的时候，因为机柜线子比较乱或者远程 管理，很难去查找是哪台电脑连到这个口
我的问题是：能否使用哪个命令，能查出是哪个IP地址连接到这上接口的吗， 因为通过IP址我可以查到电脑的hostname从而知道用户的信息
我试过show arp只能看到三层IP地址信息，看不到二层PC的IP。。
谢谢

[cisco.feng]

看接口下连MAC address
去三层交换机/路由器show ip arp xxxx.xxxx.xxxx

[wuleihen]

可以通过，show mac address-table 和show ip arp来查收对端主机在哪台交换机的哪个口

[Cheven]

本帖最后由 Cheven 于 2019-2-19 11:52 编辑
完全可以，首先你找到流量异常的接口，一级一级排查最后会到接入交换机，上边的接口都是直连终端的，通过sh mac address-table interface xxx 可以看到该接口下终端的mac地址，在通过sh arp | include xxx(刚才得到的mac地址)就可以定位问题终端的IP地址

[18653465190]

show ip arp进行查看

[danny20181]

感谢楼主分享，赞

[Mansur]

先在三层交换机上检查arp，得到ip对应的mac。
然后到二层交换机上检查mac address table，找到mac对应的接口