今天,财务又有人吵着不能上网,不想都知道,是有人私自接无线路由器,而且把网线插入到了内网口。
如何排查呢?
OS准备
准备一台linux机器,虚机也好
我选择Lubuntu,最爱哦~~
将网卡桥接
给虚机添加快bridge的网卡就好了
tcpdump抓arp的包,看看除了本地网络之外还有没有新的网络
tcpdump -i ens38 arp -n
接口配置子地址
ifconfig ens38:2 192.168.1.110/24
fping查看有啥动静
fping -g 192.168.1.0/24 -a 2>/dev/null
查看mac地址
抓到“内鬼”,放到群里面询问。