＜請教＞關於內部網路發現非法DHCP設備

wen1972

wen1972
個人積分：0分
文章編號：8398161

0分

樓主

2008-10-02 10:34

各位前輩好：
本單位內部網路發現非法DHCP設備，
主動散發非法IP，致單位內的PC無法取得正常IP，
對單位造成些許不便。

這DHCP設備的IP為192.168.192.168，
登入畫面如下，
＜請教＞關於內部網路發現非法DHCP設備

請教有前輩知道這是屬於哪一廠牌的設備或是屬於何種DHCP軟體呢？
感激！！

2008-10-02 10:34 發佈

文章關鍵字設備內部網路 DHCP

lapdswat

lapdswat
個人積分：47分
文章編號：8399319

47分

2樓

2008-10-02 11:41

NX-POS?

是不是貴公司有測試POS系統阿？

建議問一下比較好，要不然就先鎖Mac Address 摟。

聽的懂人話的主管才是好主管！！

speedxnet

speedxnet
個人積分：63分
文章編號：8399652

63分

3樓

2008-10-02 11:58

wen1972 wrote:
各位前輩好：本單位內...(恕刪)

直接去switch看一下他的MAC就知道他是哪個port去那台機器那邊問一下主人就知道嚕.

不過他如果是經過你的private ip再去他的private ip他還是受你管控的阿.

e.g. 10.1.1.1 > 192.168.192.168

wen1972

wen1972
個人積分：0分
文章編號：8401707

0分

樓主

2008-10-02 14:01

speedxnet wrote:
直接去switch看...(恕刪)

可惜本單位並沒有網管功能的hub，
又從防火牆也看不到它，無從找到它的mac（192.168.192.168）。

speedxnet

speedxnet
個人積分：63分
文章編號：8401848

63分

5樓

2008-10-02 14:10

wen1972 wrote:
可惜本單位並沒有網管...(恕刪)

那用老方法, 一台電腦旁邊一直ping 他, 另一頭一直拔線, 拔到ping 中斷為止.

Thomas Shan

Thomas Shan
個人積分：5分
文章編號：8402338

5分

6樓

2008-10-02 14:42

wen1972 wrote:
可惜本單位並沒有網管...(恕刪)

進cmd shell

C:\>arp -a

就可以看到MAC

若看不到, 就先Ping一下
就會產生ARP

wen1972

wen1972
個人積分：0分
文章編號：8402865

0分

樓主

2008-10-02 15:22

Thomas Shan wrote:
進cmd shell...(恕刪)

謝謝前輩，
使用您的方法，找到這ip的mac。
但是利用單位防火牆，
將它視為外部網路，並拒絕它連入內部網路，防火牆檔不住。
或是為內部網路，並拒絕它連出外部網路，依舊檔不住。
它一直維持DHCP的角色。

Thomas Shan

Thomas Shan
個人積分：5分
文章編號：8403159

5分

8樓

2008-10-02 15:42

wen1972 wrote:
謝謝前輩，使用您的方...(恕刪)

那就用更殘忍的方法..
找台PC跟他設一樣的IP去擋他
不過他也可以換IP就好
不然就是你也架一台DHCP
不過配發IP為假的..出不去的就好
去擾亂DHCP的運作..當然效果也只能碰運氣
最好的方是當然是換高級一點的L-3 switch..
隨便都可以擋掉不必要的service

wen1972

wen1972
個人積分：0分
文章編號：8403172

0分

樓主

2008-10-02 15:43

謝謝前輩，
已找到罪魁禍首了，
原來是本單位網路電話也有DHCP的功能，
當初廠商來安裝只要了IP，並沒有告知這網路電話閘道器也有DHCP功能。
謝謝各位前輩，
謝謝！！
終於解決了問題。
（接下來就要問廠商管理密碼，關閉掉DHCP的功能）