办公区不要乱接路由器哦

今天，财务又有人吵着不能上网，不想都知道，是有人私自接无线路由器，而且把网线插入到了内网口。

如何排查呢？

OS准备

准备一台linux机器，虚机也好

我选择Lubuntu，最爱哦~~ 

将网卡桥接

给虚机添加快bridge的网卡就好了

tcpdump抓arp的包，看看除了本地网络之外还有没有新的网络

tcpdump -i ens38 arp -n 

接口配置子地址

ifconfig ens38:2 192.168.1.110/24

fping查看有啥动静

fping -g 192.168.1.0/24 -a 2>/dev/null

查看mac地址

抓到“内鬼”，放到群里面询问。