Cómo averiguar qué dispositivo tiene una dirección MAC específica dentro de una red

Supongo que no puede verificar la tarjeta de red de cada dispositivo (por lo que no puede usar ipconfig o ifconfig o comandos similares en el dispositivo).

Solo puede ver la dirección mac de los usuarios conectados a su LAN. Si el usuario no autorizado ha accedido a su red desde fuera de su puerta de enlace de red (el dispositivo que le permite acceder a Internet desde su LAN), entonces solo puede ver su dirección IP (porque su dirección MAC está enmascarada detrás de su puerta de enlace LAN) .

Entonces, si el malo está conectado a su LAN, puede verificar los arrendamientos en su servidor DHCP, si tiene uno.

Si no puede acceder a la dirección mac, siempre puede intentar encontrar al tipo usando su dirección IP:

  1. si el recurso al que se accede es un recurso web, hay un proxy http en su red y el malo está conectado a su LAN (por lo que está obligado a usar el proxy http), puede verificar el registro del proxy;
  2. puede verificar las conexiones activas del firewall, si el malo sigue accediendo al recurso; Esta comprobación es válida tanto para los malos dentro como fuera de su LAN. Por supuesto, si el malo está dentro de su LAN, es probable que su dirección IP lo identifique.

Asigne una dirección IP estática de 127.0.0.1 en el servidor DHCP a esa dirección Mac (o si su servidor DHCP no le permite establecer una dirección fuera de la subred lan, asigne una dirección estática y luego bloquee esa dirección con una regla de firewall).

Luego espera a ver quién se queja de que su dispositivo ya no funciona

Puedes usar NMap, aquí hay un breve tutorial: Tutorial de Nmap para principiantes

o si es una red inalámbrica:

Vigilante de red inalámbrica (gratis)

o tal vez en Windows en un símbolo del sistema “arp -a”

[haga ping a la dirección de transmisión primero]

recuerde que las personas pueden cambiar las direcciones mac.

Podría ser mejor configurar una lista de direcciones MAC permitidas a través de su enrutador si es posible.

Si conoce la dirección IP del dispositivo, haga ping primero, si el ping es exitoso, desde el símbolo del sistema de Windows ejecute el siguiente comando

ping xxxx

arp -a

Debería obtener un informe de su tabla arp que incluirá la dirección MAC de la IP que acaba de marcar.

¿Cómo es que conoces el MAC y no la IP del dispositivo?

En cualquier caso, un vistazo a la tabla arp puede ayudarlo si sabe de qué segmento L3 se originó el mac. Pero esta tabla es bastante fugaz y las entradas obsoletas se eliminan con mucha frecuencia.

Lo que sigue, no puedo decirte sin saber más sobre la configuración de la red.