怎么获取没有管理密码路由器的静态 ip

[fantasylidong]

这样做的原因是我们逸夫楼自习室只有一个水星的路由器，教室里连接设备是很多的，所以网络连接质量特别差，但是这个路由器是上上界的学长留下来的，他修改了默认的后台管理密码，而且已经找不到人和联系方式了。 找网络中心的人不肯给我们这边的静态 ip 地址，所以目前只能从这个路由器着手了。

我们自习室的现在连接情况是： 我的设备->水星路由器->学校内网。 学校的内网不知道它是怎么实现的，但是昨晚我用 traceroute 找到了应该算是第二跳和第三跳的 ip 地址。我批量 ping192.168.189.*这一段的时候，有一个 ttl 是 254，另外的 10 多个 ttl 是 253。 扫了端口发现这些 ip 的 23 和 80 端口都是开放的，输入 ip 地址进去猜测应该是水星路由器的上一级路由器，和上上级路由器。但是依旧不知道这个水星路由器的静态 ip 地址是什么，只能算知道了他的网关地址？ 有没有继续给我一点思路

[bfdh]

@fantasylidong 169.254 是 DHCP 失败时系统自动设置的 IP，肯定不是这个。这之前应该有 DHCP 报文吧

[goofool]

新路由克隆老路由的 mac 就可以了

[linkupmylife]

C:\Users\User>ping -r 9 114.243.224.1

正在 Ping 114.243.224.1 具有 32 字节的数据:
来自 114.243.224.1 的回复: 字节=32 时间=3ms TTL=253
路由: 192.168.2.254 ->
123.122.161.212 ->
114.243.224.1 ->
192.168.2.1 ->
192.168.40.1