注意：作为管理人员，快速定位交换机端口，找出IP和MAC对应关系是必须掌握的一项技能，熟悉以上方法能为平时故障排除达到事半功倍的效果。
追捕到一个IP地址的最佳办法是找到这个IP地址在物理上是从哪里连上网络的。要做到这一点，就要把该机器连接到交换机的端口以便和机器的MAC地址匹配起来。首先ping这个IP地址，然后从ARP表中得到这台机器的MAC地址。
1.定位MAC——我们使用ping命令看看他机器网卡的MAC地址是多少。
Interface: 192.168.3.41 on Interface 0x1000003
Internet Address Physical Address Type
192.168.1.1 00-30-ab-04-26-dd dynamic
192.168.1.11 00-0d-56-21-af-d6 dynamic
从本机的ARP缓存里看这个可疑IP地址的MAC地址为00-0d-56-21-af-d6，登录交换机一看果然还是这个地址。
BJ-SW#show arp | in 192.168.1.11
Internet 192.168.1.11 3 000d.5621.afd6 ARPA Vlan20
2.定位所连交换机端口——下一步，我们要知道他的机器是接到哪台交换机器上。
BJ-SW#show mac-address-table dynamic address 000d.5621.afd6
Unicast Entries
vlan mac address type protocols port
-------+---------------+--------+---------------------+--------------------
20 000d.5621.afd6 dynamic ip,ipx GigabitEthernet3/2
从结果看这是通过千兆端口连接。我们看看邻居（这是核心交换机器的二级级联交换机）
BJ-SW-419-1-4#sh cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone
Device ID Local Intrfce Holdtme Capability Platform Port ID
SW-419-2-3 Gig3/4 152 SI WS-C3550-4Gig 0/2
SW-419-1-3 Gig3/3 168 SI WS-C3550-4Gig 0/2
SW-440-1-4 Gig3/1 173 SI WS-C3550-4Gig 0/2
SW-440-2-4 Gig3/2 143 SI WS-C3550-2Gig 0/2
终于找到它了，在SW-440-2-4 Gig3/2 143 SI WS-C3550-2Gig 0/2 上，下面我们直接登录到SW-440-2-4这台交换机，输入MAC查找。
SW-440-2-4#show mac-address-table dynamic address 000d.5621.afd6
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
20 000d.5621.afd6 DYNAMIC Fa0/23
Total Mac Addresses for this criterion: 1
3.定位设配——然后根据综合布线时的跳线表就可直接到这台机器,接下来关闭该端口。
