【問題】網域上有個一個不知名設備





sh741852
2008-08-19, 04:12 PM
公司正常網域是192.168.1.x~~254,本來都可以用IP分享器自動發出DHCP上網,但是最近突然不能自動上網而要設定固定IP才能上網,因為用自動會抓到
192.168.0.x~254,這樣就不能上網了!

請問有什麼辦法可以 知道那個設備在哪裡,還是可以中止那個192.168.0.1的設備嗎? 我有試圖要進去但是會出現BUSY在網頁上!! 現在很急:cry:




muna
2008-08-19, 04:36 PM
沒辦法嚕..
要慢慢找..
如果可以你連到他的web管理介面 dhcp 關掉它

sh741852
2008-08-19, 04:51 PM
有什麼軟體可以去停掉的嗎? 因為目前這個192.168.0.1 引響到公司上網~短時間真的找不到

mis339
2008-08-19, 05:14 PM
1、先查是設備還是電腦在發,可以透過ARP -a 來查是否為公司內部的電腦。
2、再來最直接的就是消去法,用拔網路線的方法來查該設備可能在那一區。

u8526425
2008-08-19, 05:39 PM
若沒有網管式switch能查
先ping -t 設備IP
再拔switch上的網路線
逐漸縮小範圍去逼出在實體哪邊

pavo
2008-08-19, 06:16 PM
可能是某個人帶一個IP分享器裝在公司網路上吧.走有線的他就是公司網路線接在LAN.而且DHCP沒關閉造成的.走無線.就也可能是無線AP.

取得 192.168.0.X 的IP後.看看GETWAY 在哪 .可以連過去看看.未必是192.168.0.1

然後在命令提示模式 (執行/cmd) ping getway 例如 ping 192.168.0.1 -t .就可以去集線器拔網路線了.除了自己的線之外.看拔到哪一條.出現 Request out.
就可以縮小範圍.沿著那條線去看看哪個裝置了.

lenbo
2008-08-19, 06:24 PM
公司正常網域是192.168.1.x~~254,本來都可以用IP分享器自動發出DHCP上網,但是最近突然不能自動上網而要設定固定IP才能上網,因為用自動會抓到
192.168.0.x~254,這樣就不能上網了!

請問有什麼辦法可以 知道那個設備在哪裡,還是可以中止那個192.168.0.1的設備嗎? 我有試圖要進去但是會出現BUSY在網頁上!! 現在很急:cry:
其實公司內部沒用得認證機制的DHCP感覺不太安全

FYI
2008-08-19, 07:07 PM
如果你是公司網管的話, 有一個很簡單的方法, 叫做 "順藤摸瓜", 找個可以把對外網路斷線的時間, 先確定 "192.168.0.1" 還活著, 再把公司對外網路斷開, 自己透過DHCP 連上 "192.168.0.1", 接著執行 "Fping 192.168.0.1 -c -t 20 >nul", 順著交換器閃爍最頻繁的燈號找下去, 就可以逮到兇手, "Fping" 比 "ping" 好用, "F" 就是 "Fxxx" 的意思, 專門用於抓姦等等

若兇手於上班時間才會出現, 則很可能是哪個白X不小心啟用了Windows ICS, *&^%$#@!

不妨立刻開除, 以敬效尤!

Fping for windows: fast ping with great options (http://www.kwakkelflap.com/fping.html)

sh741852
2008-08-21, 10:05 AM
感謝各位朋友的解答~ 我現在抓到機器了 就是因為他的DHCP沒關~氣死了
感謝Pavo的方法~~還有其他人的好方法~~謝謝你們;)