作者water0618 (台北天空不一样)
看板NetSecurity
标题[问题] IP问题
时间Mon Mar 9 17:53:05 2015
不知道网路问题是不是可以在这发问…
如违反板规，我就马上删除。
问题如下：
我有一个192的网段，每个人都有固定IP，使用流量也正常。
最近发现有某个IP(不在名单内)，而且流量异常大。
PING的到这个IP。但除此外，就只能被动的发现流量异常时
把这IP给封锁掉，但此位仁兄会一直更换IP，有时候更换到
别人的IP就会发生IP冲突，加上位置在不同县市，所以有蛮大的困扰。
因此。
我是否有什麽办法先查出这台设备的MAC ADDRESS或是设备名称？
请有经验的大大分享，谢谢！
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 211.20.56.49
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1425894789.A.10B.html
1F：推 luciferii: 192的IP? 192.168.*.* ? 03/09 18:39
2F：推 p2k: 你需要的是网管型Switch 03/09 20:57
3F：推 asdfghjklasd: 花钱找专家 03/09 23:10
4F：推 breezestars: 用网管设备做管理或者找专人处理 03/10 00:57
5F：→ water0618: 就是没办法花钱。要找方法。。回luciferii 是的。 03/10 09:13
6F：推 neidhart: ping的到ip就会在arp table显示mac address 03/10 11:01
7F：推 shuoshuo: 用有Qos的switch管理频宽 03/11 03:58
8F：推 breezestars: 查arp table或者直接看封包 03/12 17:25
9F：→ dirkc: 1.mac addr很轻易可以改的2.icmp(ping)和arp是不同层级的 03/14 17:47
10F：→ dirkc: 只要跨实体区网,即使同ip网段(例如vpn),arp只会看到闸道器 03/14 17:49
11F：→ dirkc: 你可以转到network版。这里有点冷 03/14 17:51