區域網知道ip地址怎麼定位具體位置（如何知道區域網內其他電腦的IP地址）

當防火牆檢測到某個IP存在病毒攻擊或者異常流量時，網管技術人員往往需要到電腦上面進行後續操作。而對於自動獲取IP的區域網來說，如何定位IP地址的電腦位置一直是一個技術難題。如果沒有好的工具，最笨的辦法就是一臺一臺電腦進行檢視，通過比對IP地址和mac地址來定位。那麼還有哪些聰明一些的辦法呢？

1. 在三層交換機上檢視ARP表

有網管交換機時，可以在網管交換機上檢視arp表找到該IP地址所在的埠，然後根據埠順藤摸瓜，從而定位電腦的物理位置。比如，在交換機上執行“disp arp”命令（不同型號的交換機命令不一樣），可以得到如下結果：

2. 通過上網行為管理的日誌記錄來定位

如果區域網部署了上網行為管理產品，往往可以查詢到這個IP的上網資訊，包括QQ號、訪問的網站、郵件等資訊。根據這些蛛絲馬跡，往往可以判斷出對方的身份，從而定位電腦的位置。如圖：

通過QQ號或者郵箱賬號，都可以定位該電腦使用者的身份資訊，從而找到該電腦。

3. 直接禁網，等使用者主動來找。

還有一個辦法，就是直接禁止該IP上網。從而等使用者主動來找網管。如圖，給該IP設定一個臨時策略，併傳送通知。然後耐心等待即可。