近日發現有人把NOTEBOOK自行設定IP, 不經DHCP提供IP. 這樣做成經常出現相同IP的警告。因那人一段時間會轉IP. 而又因不是由DHCP分發IP, 做成在DHCP SERVER中看不到資料。
想問如何找出那個IP是被人偷用了?
先用 WilliamHuang 大所提供的 arp -a 的方式確認MAC 後,
還可以用 ping -a IP 的方式,找出對方的 HOST NAME .
接下來"該怎麼辦就怎麼辦"吧 !
"如何找出那個IP是被人偷用了?"
看你問題發問方式,就覺得你不適合問題的"正面解答",以下方法提供你參考。
方法一:設白名單
既然你可以看到允許上網的主機資訊,那就把所有允許上網的主機 MAC adress 設成白名單。非白名單內主機一律禁止上網。此方式初期較累,但不管對方怎麼換IP換設備都有效。
方法二:設黑名單
一如前面網友所提,先找出對方 MAC adress 再設成黑名單。此方式初期簡單,但對方一旦換設備或換IP...一直跟你"玩"。讓你找不到反而累死你。
至於捉到原兇後如何處置、應對?那不關IT人的事...呵。
好一點的Switch,都提供一張表,列出每個MAC Address的IP,這IP是動態或靜態,以及透過這個IP連線的HOSTNAME。
有這張表,你想向老闆投訴誰就誰如何如何。
至於偷......這是你的道行不夠,才有人能從你眼底下偷,老闆搞不好還會認為你的專業能力不足,不能妥當管理公司設備。
mac address aa:bb:cc:DD:EE:FF
一、從 aa:bb:cc 就能查是是那一家的網卡、主機板、(別跟我說你公司,每一台都一樣)
知道是那一牌,數量就少很多了
二、無線的,從 分享器設黑名單,排除掉,等他來求你。
有線的,一台hub 一台拔,ping 不到/ping 的到,就知道是那一邊,很快就能找出是那一條線、那一台
三、直接貼公告,使用xx牌電腦、mac address aa:bb:cc:DD:EE:FF 的同仁,你亂設IP 造成公司網路混亂,請找 MIS 處理。
找出IP
懶人工具 免安裝 SoftPerfect Network Scan
直接Scan 大概就可以看出來了