交换机：Cisco2960、Cisco G3560X
服务器：10.15.44.164 AC-*-2D-*-84-*
PC：10.15.44.69
服务器44.164→port 2-Cisco2960-port1→G3560X-port5
通过IP地址查找这个IP在那台交换机的接口下
通过MAC、IP地址查询对应交换机端口
1.开始运行Nbtstat –a ip 查询出mac地址
或者直接到G3560X交换机上通过show arp查找mac地址
没发现对应关系是ARP信息超时了就被删除，ARP和MAC两张表的超时清理时间是不一样的，可以先到交换机上去ping下该IP地址在show arp
2.登陆G3560x
运行Switch#show mac address-table dynamic address AC-*-2D-*-84-*
可以看到mac地址为AC-*-2D-*-84-*连接G3560X交换机的端口是port5
3. 根据GigabitEthernet0/5查询该接口对接的设备
运行Switch#SHOw cdp neighbors gigabitEthernet 0/5
显示更详细的信息：Switch#SHOw cdp neighbors gigabitEthernet 0/5 detail
可以看到G0/5对接的设备是Cisco2960交换机的fas0/1端口
4.登陆Cisco2960，
运行cisco2960-sh-10-4-4#show mac address-table dynamic address AC-*-2D-*-84-*
可以看到mac地址为AC-*-2D-*-84-*连接C2960交换机的端口是port9
5.确认该mac是否是这个端口唯一活动mac地址
运行cisco2960-sh-10-4-4#show mac address-table dynamic interface gigabitEthernet 0/9
只显示一条，表明10.15.44.164就是连接到C2960交换机的9口；若有多条结果表明C2960 port9下接的还有其他路由交换设备，重复以上步骤查找
通过交换机端口地址查询对应服务器IP
上面通过IP查到了所连交换机对应的端口，下面通过交换机端口查询连接的是那台服务器，环境还是如上
查看C3650X port11对应连接的是哪台服务器,步骤和上面类似，逆推
1、查看C3650X port11查接口对接的设备mac地址
运行Switch#show mac address-table dynamic interface gigabitEthernet 0/11
1、通过mac地址查看对应IP
运行show arp | include mac_address
ARP和MAC两张表的超时清理时间是不一样的。使用Switch#clear arp-cache 可以清除arp信息表，使用Switch#show interfaces gigabitEthernet 0/11可以查看arp刷新时间 ARP type: ARPA, ARP Timeout 04:00:00；没发现对应关系是ARP信息超时了就被删除，如何刷新arp表有知道的大神请指教！
本文转自 justin_peng 51CTO博客，原文链接：http://blog.51cto.com/ityunwei2017/1748384，如需转载请自行联系原作者
