高速マルチスレッドIPスキャンツール【MultiIPScan】の紹介

4500 ワード

IPスキャンスキャン IPアドレス ICMP C# C# テキストリンク

はじめに

自作のIPスキャンツール【MultiIPScan】の紹介です。

今回紹介する【MultiIPScan】の機能からは少し外れる話題ですが、

遠隔のLAN内の使用中（もしくは未使用）のIPアドレスを調査したい場合、pingを始めとしたICMPのツールでは、相手側のパーソナルFW等の設定によりICMPをブロックする機器からの応答を確認することができません。

しかし、通常はARPまでブロックするような設定にはしないため、接続元のL2スイッチ（もしくは無線AP）のMACアドレステーブルを調査することにより、pingの応答が無い場合でも使用中のIPアドレスを調べることができます。
（もちろん、直接つながれているLANの場合は、自分のPCのARPテーブルを見れば良い。）

とはいえ、MACアドレステーブルを学習させるとしても、キャッシュには時間制限があるため、LANセグメント全体に一斉に問い合わせを送りたいときがあります。

制作したきっかけは、遠隔の数百台のワークSW群に、手っ取り早くMACアドレスを学習させるために、手っ取り早くまとめてpingを送れないか、ということでした。

遠隔のL2スイッチに自動ログインしてコマンドを実行し、使用中のIPアドレスとMACアドレス、接続ポートを表にまとめるツールも自作で持っていますが、紹介はまたの機会に...。

■使用用途・目的

開始IPアドレスから終了IPアドレスまでの範囲の各IPアドレス宛に ping(icmpリクエスト)を送信し、応答を確認することができます。

ログモード（pingの結果の表示）については、

応答のあったIPアドレスのみを表示する[簡易モード]と、
pingの実行結果をすべて報告する[詳細モード]の２つのモードがあります。

各IPアドレスへのpingの送信は、マルチスレッド(1～2,048スレッドから選択可)により並列で処理されるため、対象アドレス全体のIPスキャンを高速に行うことができます。

■使用方法および注意事項など

MultiIPScan の実行には、.NET Framework 4.0 が必要です。
IPアドレスの指定は、IPv4のみで、IPv6は指定できません。

★IPスキャンの開始手順

①．<開始IPアドレス>および<終了IPアドレス>を入力します

②．<同時起動スレッド数>、<各ping送信回数>、
    および各種オプションを指定し、
    表示されている<予想所要時間>を確認します

③．<IPスキャン開始>ボタンをクリックしてください

<同時起動スレッド数>や<各ping送信回数>などによって、最少の所要時間は異なってきます。

<同時起動スレッド数>がNICやネットワーク媒体のスループット許容量に対して多い場合は、ping実行時に例外（ping送信失敗）が発生する可能性が高くなるのでご注意ください。

必要に応じて、<タイムアウト>や、<ＴＴＬ>、<データサイズ>、<フラグメント禁止>などのオプションを指定することもできます。

※処理時間の目安

同時起動スレッド数が大きいほど、一度にIPスキャンを行うIPアドレス数が大きくなるため、対象アドレス全体のIPスキャンにかかる所要時間は小さくなりますが、

CPU負荷、他のプロセスの処理遅延、NICおよびネットワーク媒体等への負担が大きくなりますので、

適度なバランスを考慮し、同時起動スレッド数を決めてください。

OS のスレッド生成処理の都合上、処理開始直後のスレッドの起動には多少の時間がかかります。

また、応答のあるIPアドレスの数が多いほど、各ping処理がタイムアウトまで待機する時間が不要になるため、処理時間が速くなります。

項目	例１	例２	例３	例４	例５	例６	例７
対象IPアドレス数	256	256	1,024	1,024	65,536	65,536	65,536
ログモード	簡易	簡易	簡易	簡易	簡易	簡易	簡易
同時起動スレッド数	64	256	64	256	64	2,048	2,048
各ping送信回数	3	3	3	3	3	3	1
タイムアウト[ms]	1,000	1,000	1,000	1,000	1,000	1,000	1,000
予想処理時間（目安）	16秒	8秒	64秒	20秒	4,096秒	167秒	103秒

そのほかのアプリケーションの動作やネットワークの負荷の状況によって異なります。あくまで目安です。

■種別

フリーソフト

■動作環境

・Windows Vista 以降
・Windows Server 2008 以降

なお、実行するには .NET Framework 4.0 以降が必要です。

■免責

・動作確認には細心の注意を払っていますが、このソフトを使ったことによるいかなる損害に対しても作者は責任を負いません。

・ご使用については自己責任の元でお願いします。

・オリジナルを私の WEB サイトで配布している関係で、他 WEB サイトへの転載はご遠慮ください。

■インストール・アンインストール

以下のファイルが含まれています。

MultiIPScan.exe  プログラム本体

readme.txt       説明書

logフォルダ      IPスキャン(ping)実行結果格納先フォルダ
                 （無ければ自動で作成されます）

readme.txt をお読みになったあと、

MultiIPScan.exe を実行すれば、『MultiIPScan』が起動します。
アンインストールは、上記のファイル・フォルダを削除するだけです。