作者water0618 (台北天空不一樣)
看板NetSecurity
標題[問題] IP問題
時間Mon Mar 9 17:53:05 2015
不知道網路問題是不是可以在這發問…
如違反板規，我就馬上刪除。
問題如下：
我有一個192的網段，每個人都有固定IP，使用流量也正常。
最近發現有某個IP(不在名單內)，而且流量異常大。
PING的到這個IP。但除此外，就只能被動的發現流量異常時
把這IP給封鎖掉，但此位仁兄會一直更換IP，有時候更換到
別人的IP就會發生IP衝突，加上位置在不同縣市，所以有蠻大的困擾。
因此。
我是否有什麼辦法先查出這台設備的MAC ADDRESS或是設備名稱？
請有經驗的大大分享，謝謝！
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.20.56.49
※ 文章網址: https://webptt.com/m.aspx?n=bbs/NetSecurity/M.1425894789.A.10B.html
1F：推 luciferii: 192的IP? 192.168.*.* ? 03/09 18:39
2F：推 p2k: 你需要的是網管型Switch 03/09 20:57
3F：推 asdfghjklasd: 花錢找專家 03/09 23:10
4F：推 breezestars: 用網管設備做管理或者找專人處理 03/10 00:57
5F：→ water0618: 就是沒辦法花錢。要找方法。。回luciferii 是的。 03/10 09:13
6F：推 neidhart: ping的到ip就會在arp table顯示mac address 03/10 11:01
7F：推 shuoshuo: 用有Qos的switch管理頻寬 03/11 03:58
8F：推 breezestars: 查arp table或者直接看封包 03/12 17:25
9F：→ dirkc: 1.mac addr很輕易可以改的2.icmp(ping)和arp是不同層級的 03/14 17:47
10F：→ dirkc: 只要跨實體區網,即使同ip網段(例如vpn),arp只會看到閘道器 03/14 17:49
11F：→ dirkc: 你可以轉到network版。這裡有點冷 03/14 17:51