公司有人私接路由器并开了 DHCP 影响正式的 DHCP 服务分配 IP，人比较多， 100 多号人，怎么查比较高效？谢谢

[lzbnet]

[snnn]

不一定是路由器，很有可能是 vmware 之类的东西。路由器如果口没插错，wan 口不会响应 dhcp 请求的。
慢慢查吧

[s82kd92l]

@dndx 我的意思是说 3 层路由器在转发时是用到 asic 来转发 IP 包，同时支持 v4/v6 难度比普通 cpu 路由系统大很多。如果 v6 普及了，原来很多旧的 3 层交换可能就只能当普通交换机用了。

[RHFS]

去工位走一圈 直接看谁插了路由器 应该不是故意的 所以不会怎么藏
哈哈最后发现是老板办公室 老板嫌信号不好自己装了一个并且分不清 wan 口 lan 口

[z15858167]

@s82kd92l 企业 natipv4 就够了用啥 V6

[HongHoo]

交换机上开启 DHCP SNOOP 功能，连接 DHCP SERVER 的接口配置成信任接口。
这样即使网络中存在其他非法的 DHCP SERVER，也不会影响到现网。

[Humorce]

100 多个人，用眼睛看比较快。

[robin001]

直接看陌生无线信号最强的地方不是更直接吗

[znnztg]

一劳永逸的方法：接入交换机配置 DHCP Snooping

[7654]

既然已经被分配了错误的 ip，直接登录该网关 IP，密码一般不会改，默认密码即可，上去关掉 dhcp
即使密码不对，也可以知道型号,这时候行政手段比技术手段有效多了

[abu]

办公群里吼一声啊

[likey2018]

我这出现过类似情，有人接路由器时把线接到路由器的 LAN 上面了，结果导致电脑大面积出现网络异常（ DHCP 分配异常），不要费心去找什么方法了，人不多直接去找找就好

[wekw]

13 楼的处理方式可以说是很具有中国私企特色了，小老板随意鱼肉员工。

[loser]

既然是路由器那就扫一下 80 端口嘛，很快就能筛选出来几个嫌疑 Ip，再看看 22 啊 53 啊什么的

[WordTian]

13 楼的方法，在技术社区用行政手段搞定问题，坐等被喷

[skylancer]

回复的某人技术水平也是堪忧
话说行政手段的那位更 6.。。

[Devin]

@loser 那路由器 Wan 口没接线呢？

[taresky]

@itzamana 这是傻逼公司待久了被洗脑了吧

[Ansen]

百多号人，挨着走一圈就能找着了，不要把简单的事情搞复杂了

[bclerdx]

@taresky 确实被洗脑了。

[bclerdx]

LZ，你应该了解一下人家为什么私自接路由器，我想还是人性化一些吧，私接路由器的人肯定是有需求，而公司不满满足他。