局域網(wǎng)內(nèi)用戶私自接無線AP-創(chuàng)新互聯(lián)

早晨坐到辦公室位置上，發(fā)現(xiàn)一用戶電腦連接了一個非IT管控的SSID，且此SSID在其他電腦上是看不到，于是懷疑是否有人私自在自己的位置上接了無線路由器，且還是專業(yè)人士，將SSID做了隱藏，非他們內(nèi)部都不知道這個情況。

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)建站！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序定制開發(fā)、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了迎江免費建站歡迎大家使用！

既然發(fā)現(xiàn)了，那作為IT就得盡自己的職責(zé)，去查查。首先我看了此電腦IP為192.168.1.x,與我們內(nèi)網(wǎng)網(wǎng)段10.x.x.x完全不相干，肯定是做了NAT后的結(jié)果。于是將此問題反映給同事，實話說有一段時間沒處理過此類問題了，出現(xiàn)了一點無頭緒的癥狀，但關(guān)鍵時刻我們可不能慌，于是乎我們開始動手了，首先記錄此無線的型號及mac地址，型號：TL-845N，初步判斷為一個soho型的TP-LINK路由器，在IE輸入192.168.1.1完全可以跳出登陸界面，只是輸入默認(rèn)admin的賬號和密碼是無法驗證通過的，于是更加認(rèn)定此人還將無線的管理密碼給改掉了，這一步?jīng)]法繼續(xù)，我們只得進(jìn)行下一步探索了。

這次我們從DHCP服務(wù)器下手，在DHCP上我們?nèi)グl(fā)現(xiàn)此路由器，好在我們的switch端口有做端口安全且計算機命名都是按規(guī)則來進(jìn)行的，這樣可減小了工作量，通過對比DHCP條目里的表我們發(fā)現(xiàn)了此路由器的名字出現(xiàn)在了DHCP列表中，且mac地址只與首先記錄的mac地址相差最后一位，這樣定位就精準(zhǔn)了，因為通過在電腦上查看到的192.168.1.1的mac地址是路由器LAN口的，而在DHCP上看到的是WAN口的mac地址，交換機學(xué)習(xí)到了與它直連的路由器的WAN口的mac地址，所以就差最后一位不同。

最后有了mac地址一切都變了那么順利了，通過在匯聚上show mac-address table精準(zhǔn)定位到WAN口mac地址從而找到對應(yīng)的交換機端口，這樣我們就徹底找到了局域網(wǎng)內(nèi)的哪個位置放置了路由器，馬上行動，抓現(xiàn)場，立馬驗證了結(jié)果，現(xiàn)場用戶表示不可理解，因為他將路由器用紙箱子藏起來了。

順便說下，wireshark工具對于網(wǎng)絡(luò)抓包有很大幫助，只是當(dāng)前我還不能熟練運用，有機會還是要系統(tǒng)學(xué)習(xí)下的。

其實雖然解決了問題，但是我總感覺還是有點繞彎，歡迎51cto的網(wǎng)絡(luò)高手們能提出更好的建議，便于各位一起學(xué)習(xí)。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站題目：局域網(wǎng)內(nèi)用戶私自接無線AP-創(chuàng)新互聯(lián)
路徑分享：http://bm7419.com/article30/dehpso.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供ChatGPT、網(wǎng)站內(nèi)鏈、全網(wǎng)營銷推廣、面包屑導(dǎo)航、網(wǎng)頁設(shè)計公司、網(wǎng)站策劃

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)