[問題] IP問題

[water0618 (台北天空不一樣)]

  不知道網路問題是不是可以在這發問…

  如違反板規，我就馬上刪除。

  問題如下：

    我有一個192的網段，每個人都有固定IP，使用流量也正常。

    最近發現有某個IP(不在名單內)，而且流量異常大。

    PING的到這個IP。但除此外，就只能被動的發現流量異常時

    把這IP給封鎖掉，但此位仁兄會一直更換IP，有時候更換到

    別人的IP就會發生IP衝突，加上位置在不同縣市，所以有蠻大的困擾。

    因此。

    我是否有什麼辦法先查出這台設備的MAC ADDRESS或是設備名稱？

    請有經驗的大大分享，謝謝！


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.20.56.49
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1425894789.A.10B.html
推 luciferii: 192的IP? 192.168.*.* ?
推 p2k: 你需要的是網管型Switch
推 asdfghjklasd: 花錢找專家
推 breezestars: 用網管設備做管理或者找專人處理
→ water0618: 就是沒辦法花錢。要找方法。。回luciferii  是的。
推 neidhart: ping的到ip就會在arp table顯示mac address
推 shuoshuo: 用有Qos的switch管理頻寬
推 breezestars: 查arp table或者直接看封包
→ dirkc: 1.mac addr很輕易可以改的2.icmp(ping)和arp是不同層級的
→ dirkc: 只要跨實體區網,即使同ip網段(例如vpn),arp只會看到閘道器
→ dirkc: 你可以轉到network版。這裡有點冷