关于局域网里私接路由器的问题

xby2018

如果局域网里有人私接路由器，开了dhcp,怎么才能最快的查出来？

S900004

__zhangbo

这个要看你交换机的功能和初期的管理数据了。
1、最好的办法是开通了端口安全，绑定登记的计算机mac地址，这样可以禁止私自连接路由器和交换机。
2、如果没有的话，可以先通过1个楼层一个楼层断网测试所在楼层，然后确认所在交换机，然后确认所在端口。需要一步步去确认，当然如果没有登记，即便是知道了哪个端口也不知道具体是哪屋，可以先断着，等用户来找。

啊呀哟

1. 在通过非法DHCP服务器获取IP的终端上去看非法DHCP服务器的mac地址；
2. 在公司交换机上由上到下逐级搜索非法DHCP服务器的mac地址就能找到确切端口了；
3. 有弱电点位图就直接去工位找这个路由器，没有就直接shutdown交换机端口。

xby2018

好吧，感觉都挺麻烦，哪个插的必须打一顿

zhangyong131

局域网里面都是傻瓜交换机的话，只有用笨办法，将主路由断开，电脑接在网络内自动获取地址，然后ping包，拔线，如果有二层交换机，自己又会命令配置的话，参照3楼看

xunhua109

看看有没有AD域，或者有没有统一的电脑命名。可以通过DHCP服务器，慢慢排查可疑的mac和电脑名，直接加入DHCP的黑名单，mac对应的交换机端口shutdown