当防火墙检测到某个 IP 存在病毒攻击或者异常流量时，网管技术人员往往需要到电脑上面进行后续操作。而对于自动获取 IP 的局域网来说，如何定位 IP 地址的电脑位置一直是一个技术难题。如果没有好的工具，最笨的办法就是一台一台电脑进行查看，通过比对 IP地址和 mac 地址来定位。那么还有哪些聪明一些的办法呢？
1. 在三层交换机上查看 ARP 表
有网管交换机时，可以在网管交换机上查看 arp 表找到该 IP 地址所在的端口，然后根据端口顺藤摸瓜，从而定位电脑的物理位置。比如，在交换机上执行“disp arp”命令（不同型号的交换机命令不一样），可以得到如下结果：
2. 通过上网行为管理的日志记录来定位
如果局域网部署了上网行为管理产品，往往可以查询到这个 IP 的上网信息，包括 QQ 号、访问的网站、邮件等信息。根据这些蛛丝马迹，往往可以判断出对方的身份，从而定位电脑的位置。如图：
通过 QQ 号或者邮箱账号，都可以定位该电脑使用者的身份信息，从而找到该电脑。
3. 直接禁网，等使用者主动来找。
还有一个办法，就是直接禁止该 IP 上网。从而等使用者主动来找网管。如图，给该 IP 设置一个临时策略，并发送通知。然后耐心等待即可。
本文内容由互联网用户自发贡献，该文观点仅代表作者本人。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至 5733401@qq.com 举报，一经查实，本站将立刻删除。本文链接：https://fajihao.com/i/212021.html
