請問各位如何查看user的流量 MAC跟瀏覽過的IP

網路管理

a810911366 2016-11-16 09:52:35 ‧ 3244 瀏覽

你好各位IT

想請問如何看user的MAC跟IP對照
因為最近有異常流量
不知道是否是該user有下載異常答案或是進入謎的網頁

避免該user誤入歧途請各位大大教我或是有推薦工具可以讓我參考

smartk iT邦新手 2 級 ‧ 2016-11-17 06:26:27 檢舉

這個部分。如果是公司。買UTM設備好像就可以全看到了

窮嘶發發發 iT邦高手 1 級 ‧ 2016-11-21 17:59:57 檢舉

防火牆或是分享器要開 LOG 才會去紀錄，我家的很爛，開過一陣子，他很快地當機了，所以之後就不敢開了
不過我家的是很老的機器了，樓主可以自己去看看有沒有，他就是一個服務，打開後
用 SNMP 去撈資料，或是架 LOG SERVER 自動拋，或是直接拋 MAIL
建議是LOG 某個 IP 就好，不然產生的資料量太大，機器也許會當掉

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

做工仔人!

iT邦大師 1 級 ‧ 2016-11-16 10:18:30

因為不知樓主家的網路架構. 就先以我們家的來解釋:
要取得IP 與 MAC 的對照資料: 要從DHCP SERVER 的"地址綁定"(CISCO L3 SWITCH) 中取得.
　　　　　　　　　　　　　　還可以從"動態地址中看到MAC 是來自那的接口(PORT)
要取得 IP 所瀏覽過網址 : 這個資料要從防火牆才能取得.(防火牆上不會記得 MAC 瀏覽過那些網站)
樓主只要將這二份資料比對一下,就可以去找問題.