如何找出非法DHCP服务器

来源：百度知道 编辑：UC知道 时间：2024/06/08 09:24:16
在局域网中大概100台机器，通过DHCP上网，ip是172.17.43.X

突然有一天发现部分机器开机后，IP变成192.168.163.X

登陆到该机上CMD-IPCONFIG /ALL，可以查看出DHCP server 的ip是192.168.163.254

请问如何才能找到这个服务器，发HELLO包收不到，用执法官什么的也不行。
我找到DHCP服务器的MAC了，然后怎么办？
输入什么命令，路由器我管不了

把你的ip改成 192.168.163.25
然后ping 192.168.163.254
再运行 arp -a
看那台及其的mac地址
然后把这台电脑找出来

如果你没有mac地址的记录就一台一台的看mac地址找吧

很多种方法
1、最白痴的
禁用50主机的连接，看看能不能获得192的地址
有的话关25台在看看，没有的话查剩下的50台打开连接看看
一部分一部分排除
2、比较白痴
全开机，交换机的端口拔一个，ping -t ，拔了那个立刻TIME OUT了，就是它了

好使的是白痴的，为什么机子不装还原卡呢，做个域也可以啊

查出这个机器的MAC地址。。然后在路由器上将其KILL掉。。就知道是哪台机器了