Re: [請益] 學校內部有人ip分享器插錯，造成另一台 …
※ 引述《juicheng (juicheng)》之銘言：
: ※ [本文轉錄自 NetSecurity 看板]
: 作者: juicheng (juicheng) 看板: NetSecurity
: 標題: [請益] 學校內部有人ip分享器插錯，造成另一台dhcp的出現
: 時間: Mon Sep 7 16:18:48 2009
: 各位高手大家好：
: 我是學校的網管人員。但接這業務是完全不熟。
: 經過了一年，才稍微了解。
: 最近發生一件事，想請教大家。
: 我們學校內部的ip是：172.16.x.x
: subnet mask:255.255.240.0
: 正常來說：被分配到的ip範圍應該是172.16開頭的ip。然後他就會透過我們的
: 防火牆172.16.1.254出去。
: 但兩個禮拜前突然，發現有的電腦取到的ip是192.168.0.x
: 一開始我不以為意，後來越來有人反應。
: 我就請益我的協力廠商。
: 經討論後，應該是有人ip分享器插錯。造成在內部派送192.168.0.x的。
前文恕刪
除了IP分享器亂插插錯之外 也有可能有閒人用電腦亂開啟DHCP Server
找一台電腦 取到192.168.0.X的IP後
查看看Log(Windows 就是在事件檢視器->系統)
看看DHCP整個Request的過程
是從哪一個MAC Address機器取到IP
然後從你們的網管Switch去封鎖這個Mac就好了
如果要查兇手就查這個MAC是從哪個Port出來的
--
海綿寶寶跟天線寶寶比起來
明明就海綿寶寶比較好看
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.233.57.34
討論串 (同標題文章)