在网络交换机上查找非法使用的ip

Question

• 在我们学院，每个实验室都有很多IP地址 我们的实验室IP范围为172.16.24。*，cs实验室为172.16.22。*。
• 如何在我们的实验室中找到非法使用的cs实验室IP？
• 每个实验室都有一个开关。有没有办法找到使用的IP 通过我们的交换机非法通过传出数据包？

  

我试过nmap -sP

但是这显示了我想要的IP地址的范围，其中哪些来自我们的交换机...请帮忙。

Answer 1

你是什么意思＆＃34;哪些IP被非法使用＆＃34;？你的意思是有人可能会使用实验室工作站的IP吗？如果是这种情况，那么您可以列出所有＆＃39; legal＆＃39;实验室中计算机的MAC地址，然后与交换机ARP表中列出的MAC地址进行比较。

如果您想更严格，那么您可以在每个端口上实现静态MAC地址，并关闭该交换机上所有其他未使用的端口。