本教程用途:查找局域网内的其他非法DHCP服务器的MAC地址。
很多时候,总是有些员工想挂一个无线,从而方便自己的手机流量。有些时候是放置了一个路由器,却不懂设置,直接挂到路由器的LAN口下。导致了办公用的电脑获取到了其他的网段的地址。同时环境的复杂性,IT管理人员往往难以查找,所以我们需要通过DHCP嗅探来发现内网是否有其他的路由器。
拓扑:
违规的DHCP服务器网段是192.168.1.0/24
1.先复制我们当前的DHCP网桥Bridge或者接口Interface的MAC
如我这里示例是Ether4。
点击Interfaces> 双击Ether4,复制MAC地址。
2.点击IP>DCHP-Server>Alerts
点击+号,新建一个DHCP Alert 规则
填入你当前的DHCP接口和MAC地址,然后点击OK。
在这里面右键,选择显示Unknown Servers,就可以看到局域网内违规的DHCP服务器了(如果有)。
同时我们可以打开点击Log,看到日志里面有更详细的信息。
3.点击Log
本章完
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。