Eu trabalho em uma escola e temos uma infinidade de pontos de acesso espalhados pelo site. Temos uma conexão Wi-Fi aberta por toda parte que é bloqueada usando um filtro de endereço mac.
No momento, temos que excluir muitas concessões desconhecidas do DHCP, dia após dia, já que todas estão sendo ocupadas quando as crianças entram na escola. Nós claramente temos um ponto de acesso não configurado corretamente em algum lugar e as crianças são capazes de se conectar a ele.
Minha pergunta é:
Existe alguma maneira de recuar uma solicitação de concessão DHCP para um ponto de acesso específico ou enviar uma solicitação ARP de um ponto de acesso (recebendo apenas respostas ARP de dispositivos conectados ao ponto de acesso e não de toda a rede).
Obrigado por qualquer ajuda.
Respostas:
Se você tiver gerenciado comutadores, normalmente poderá consultar a interface do usuário de gerenciamento dos comutadores para ver uma lista de quais endereços MAC foram vistos em qual porta. Então olhe para o servidor DHCP, encontre uma concessão dada a um endereço MAC (ID do Cliente DHCP) que não esteja na lista de permissões do seu endereço MAC, faça login nos seus switches e veja em qual porta esse endereço MAC está ligado. Em seguida, rastreie onde essa porta do switch está corrigida e veja o que está conectado a ela.
fonte