[問題] IP問題

看板NetSecurity (資安 資訊安全)作者 (台北天空不一樣)時間9年前 (2015/03/09 17:53), 編輯推噓7(704)
留言11則, 8人參與, 最新討論串1/2 (看更多)
不知道網路問題是不是可以在這發問… 如違反板規,我就馬上刪除。 問題如下: 我有一個192的網段,每個人都有固定IP,使用流量也正常。 最近發現有某個IP(不在名單內),而且流量異常大。 PING的到這個IP。但除此外,就只能被動的發現流量異常時 把這IP給封鎖掉,但此位仁兄會一直更換IP,有時候更換到 別人的IP就會發生IP衝突,加上位置在不同縣市,所以有蠻大的困擾。 因此。 我是否有什麼辦法先查出這台設備的MAC ADDRESS或是設備名稱? 請有經驗的大大分享,謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.20.56.49 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1425894789.A.10B.html

03/09 18:39, , 1F
192的IP? 192.168.*.* ?
03/09 18:39, 1F

03/09 20:57, , 2F
你需要的是網管型Switch
03/09 20:57, 2F

03/09 23:10, , 3F
花錢找專家
03/09 23:10, 3F

03/10 00:57, , 4F
用網管設備做管理或者找專人處理
03/10 00:57, 4F

03/10 09:13, , 5F
就是沒辦法花錢。要找方法。。回luciferii 是的。
03/10 09:13, 5F

03/10 11:01, , 6F
ping的到ip就會在arp table顯示mac address
03/10 11:01, 6F

03/11 03:58, , 7F
用有Qos的switch管理頻寬
03/11 03:58, 7F

03/12 17:25, , 8F
查arp table或者直接看封包
03/12 17:25, 8F

03/14 17:47, , 9F
1.mac addr很輕易可以改的2.icmp(ping)和arp是不同層級的
03/14 17:47, 9F

03/14 17:49, , 10F
只要跨實體區網,即使同ip網段(例如vpn),arp只會看到閘道器
03/14 17:49, 10F

03/14 17:51, , 11F
你可以轉到network版。這裡有點冷
03/14 17:51, 11F
文章代碼(AID): #1K_Ms54B (NetSecurity)
討論串 (同標題文章)
文章代碼(AID): #1K_Ms54B (NetSecurity)