我的网络中存在恶意 DHCP

我的网络中存在恶意 DHCP

我的网络是 172.19.20.1,但网络中的某些计算机偶尔会选择 192.168.200.1,这会阻止用户使用公司的主要应用程序。既然我可以 ping 它,我该怎么做才能识别网络中提供此 IP 的设备。请帮忙。

答案1

一个相当简单的三步过程:

  • 找到有问题的 DHCP 服务器的 MAC 地址。您应该能够在分配了错误 IP 地址的计算机上找到它,ping DHCP 服务器,然后查看 MAC 表
  • 使用 LAN 交换机中的地址表来查找有问题的服务器所连接的物理端口
  • 按照从交换机端口出来的电缆找到物理计算机

相关内容