公司局域网,静态手动ip分配,192.168.0.1是网关,0.97本来是a机,但是突然a机报ip冲突,通过扫描软件ipbook,发现被使用,但是扫描不到其它任何信息(机器名,工作组等等),ping也可以ping通,但是反复查,根本也没人使用这个!会不会是有中毒的机子影响呢?希望大家帮我分析分析!不胜感激!
------解决方案--------------------------------------------------------
可能是病毒发作。
------解决方案--------------------------------------------------------
如果是cisco交换机,在交换机上show arp命令,可以检查到这个地址是从那个端口接入和主机的MAC地址。
知道了从哪个口上来的,接下来就好办了吧:)
不同交换机命令略有区别。
------解决方案--------------------------------------------------------
嗯,HP机没用过,应该有相关命令。交换机的作用就是将mac和端口对应。自然有命令能查到这种关系表。
sh arp 要配合 sh mac-address-table使用。如果交换机里sh arp没内容,就到上一层的路由器里去sh。
方法就是:
先找到这个IP地址对应的MAC地址,然后根据MAC地址找到交换机上对应的端口。
别的办法。。。。如果他控制得比较好的话,在应用层上扫描是很难有结果的。