注意：作为管理人员，快速定位交换机端口，找出IP和MAC对应关系是必须掌握的一项技能，熟悉以上方法能为平时故障排除达到事半功倍的效果。

追捕到一个IP地址的最佳办法是找到这个IP地址在物理上是从哪里连上网络的。要做到这一点，就要把该机器连接到交换机的端口以便和机器的MAC地址匹配起来。首先ping这个IP地址，然后从ARP表中得到这台机器的MAC地址。

1.定位MAC——我们使用ping命令看看他机器网卡的MAC地址是多少。

Interface: 192.168.3.41 on Interface 0x1000003

Internet Address Physical Address Type

192.168.1.1 00-30-ab-04-26-dd dynamic
192.168.1.11 00-0d-56-21-af-d6 dynamic

从本机的ARP缓存里看这个可疑IP地址的MAC地址为00-0d-56-21-af-d6，登录交换机一看果然还是这个地址。

BJ-SW#show arp | in 192.168.1.11

Internet 192.168.1.11 3 000d.5621.afd6 ARPA Vlan20

2.定位所连交换机端口——下一步，我们要知道他的机器是接到哪台交换机器上。

BJ-SW#show mac-address-table dynamic address 000d.5621.afd6

Unicast Entries

vlan mac address type protocols port

——-+—————+——–+———————+——————–

20 000d.5621.afd6 dynamic ip,ipx GigabitEthernet3/2

从结果看这是通过千兆端口连接。我们看看邻居（这是核心交换机器的二级级联交换机）

BJ-SW-419-1-4#sh cdp neighbors

Capability Codes: R – Router, T – Trans Bridge, B – Source Route Bridge

S – Switch, H – Host, I – IGMP, r – Repeater, P – Phone

Device ID Local Intrfce Holdtme Capability Platform Port ID

SW-419-2-3 Gig3/4 152 SI WS-C3550-4Gig 0/2
SW-419-1-3 Gig3/3 168 SI WS-C3550-4Gig 0/2
SW-440-1-4 Gig3/1 173 SI WS-C3550-4Gig 0/2
SW-440-2-4 Gig3/2 143 SI WS-C3550-2Gig 0/2

终于找到它了，在SW-440-2-4 Gig3/2 143 SI WS-C3550-2Gig 0/2 上，下面我们直接登录到SW-440-2-4这台交换机，输入MAC查找。

SW-440-2-4#show mac-address-table dynamic address 000d.5621.afd6

Mac Address Table

——————————————-

Vlan Mac Address Type Ports

—- ———– ——– —–

20 000d.5621.afd6 DYNAMIC Fa0/23

Total Mac Addresses for this criterion: 1

3.定位设配——然后根据综合布线时的跳线表就可直接到这台机器,接下来关闭该端口。