[問題] IP問題

作者: water0618 (台北天空不一樣)   2015-03-09 17:53:05
不知道網路問題是不是可以在這發問…
如違反板規,我就馬上刪除。
問題如下:
我有一個192的網段,每個人都有固定IP,使用流量也正常。
最近發現有某個IP(不在名單內),而且流量異常大。
PING的到這個IP。但除此外,就只能被動的發現流量異常時
把這IP給封鎖掉,但此位仁兄會一直更換IP,有時候更換到
別人的IP就會發生IP衝突,加上位置在不同縣市,所以有蠻大的困擾。
因此。
我是否有什麼辦法先查出這台設備的MAC ADDRESS或是設備名稱?
請有經驗的大大分享,謝謝!
作者: luciferii (路西瓜)   2015-03-09 18:39:00
192的IP? 192.168.*.* ?
作者: p2k (pank)   2015-03-09 20:57:00
你需要的是網管型Switch
作者: asdfghjklasd (好累的大一生活)   2015-03-09 23:10:00
花錢找專家
作者: breezestars (breezestars)   2015-03-10 00:57:00
用網管設備做管理或者找專人處理
作者: water0618 (台北天空不一樣)   2015-03-10 09:13:00
就是沒辦法花錢。要找方法。。回luciferii 是的。
作者: neidhart (茫茫天數此中求)   2015-03-10 11:01:00
ping的到ip就會在arp table顯示mac address
作者: shuoshuo (我只有現在啊)   2015-03-11 03:58:00
用有Qos的switch管理頻寬
作者: breezestars (breezestars)   2015-03-12 17:25:00
查arp table或者直接看封包
作者: dirkc (3781615)   2015-03-14 17:47:00
1.mac addr很輕易可以改的2.icmp(ping)和arp是不同層級的只要跨實體區網,即使同ip網段(例如vpn),arp只會看到閘道器你可以轉到network版。這裡有點冷

Links booklink

Contact Us: admin [ a t ] ucptt.com