发现内网一个未知ＩＰ流量很大，但是却无法拼通！

guxingludy · 发表于 2008-10-22 11:19:25

我们内网出现了一个未知ＩＰ，218.200.200.203,这个IP在内网不存在,也ping不通,但是在内网中监测流量很大,是不是哪台电脑中了病毒了哦?请高手给予指点!

oldjiang · 发表于 2008-10-22 11:32:07

可以根据MAC地址查找
如果发包密集，可能有病毒，当前的端点视图就有发包、收包列

[ 本帖最后由 oldjiang 于 2008-10-22 11:33 编辑 ]

pctemplar · 发表于 2008-10-22 12:56:30

嗯，同意楼上的！中毒或人为更改IP。
当此机工作时在科来官方主页下载下载科来MAC地址扫描器然后扫一下，看MAC地址是对应的哪台机器。
如果你以为对网内MAC地址进行过统计，便可以迅速查到该机器。当然，要是伪造的就麻烦了，需要智能交换机的配合，不过，一般的都是普通交换机。