收到 Arpwatch changed ethernet address 通知後…

在收到 Arpwatch 的通知後,複製 MAC ADDRESS。
arpwatch_notify

查詢 switch port_mac_arp-cache 的資料表,找出可能連線的實際位置。
switch_port_mac

查看該網路裝置是否依然連線中,然後出發去找人。
wireshark_get_arp_mac

最簡單的方法就是直接 IP-MAC bonded,讓員工知道改了IP還是不能上網應該就不會去改了。加上道德勸說及範例宣導應該會有點效果。

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / 變更 )

Twitter picture

You are commenting using your Twitter account. Log Out / 變更 )

Facebook照片

You are commenting using your Facebook account. Log Out / 變更 )

Google+ photo

You are commenting using your Google+ account. Log Out / 變更 )

連結到 %s