como escaneo las ips de un switch?

[another]

he dado con un switch con el defaultconfig, ni me pide pass pa entrar, puedo acceder a su setup y tocar lo que quiera, no le voy a tocar nada, lo tiene en dchp, y he visto una posible submascara de red pero no sabria escanear las ips q estan conectadas a el, por curiosear un poco...
Algun programa pa escanear intranets no se hay?
el smnwalk da direcciones de las Mac? he visto lo q parecian mac de Tred
toy un pelin liau
gracias si responden con alguna cosilla
saludos a tos :0=

[juanma.m.d]

el cain mismo t vale y t da las macs

[another]

jur con lo reventao q esta el tema del cain, la cosa q no lo he probado vamos alla. gracias.

[juanma.m.d]

a mi me detecta todos los grupos de trabajo y me dice las macs :S asi q supongo q t debria de ir