求个发现网络中有问题的电脑的网络工具

blackwhite

现在网络中有个电脑感染病毒了,但是不知道在哪个房间里边.这个电脑乱发网络包,伪装自己是dhcp,dns server,而且给出来的IP,GW不停在变化,哪个mac address也是变化的,有什么什么办法发现这个机器的真正的mac address?我就可以找管理员在dhcp server上把这个机器给封了.
现在需要一个工具,可以探知这个的机器真正的mac address?谢谢.

mark_mark

抓包吧，分析一下

cupid

到交换机上看看  看哪个灯闪的最厉害直接拔了  如果有改善  说明有很大可能！

blackwhite

原帖由 cupid 于 2008-7-10 09:42 发表
到交换机上看看  看哪个灯闪的最厉害直接拔了  如果有改善  说明有很大可能！

去交换机上看太不现实了,200多台机器呢.

blackwhite

原帖由 mark_mark 于 2008-7-10 08:11 发表
抓包吧，分析一下

嗯,那么有什么好的工具包呢?

mark_mark

ethereal吧，免费的，需要winpap支持
国产的科来软件也可以。

wilson-kwan

200多台机也就10来台交换机而已，看看那个端口得灯异常还不算很困难的。一般长亮的端口多数有问题。
也可以用Sniffer看看啊。

Berkeley

看看可以用网络类的arp软件，观察那个机器的网卡处于混杂模式。
或者把所有机器的mac地址和ip地址绑定。
仅供参考

blackwhite

原帖由 mark_mark 于 2008-7-10 15:32 发表
ethereal吧，免费的，需要winpap支持
国产的科来软件也可以。

这个我知道,现在叫wire_shark,我可以用linux下的版本.可能下面说的arp抓包工具更管用,但是windows下的arp抓包有什么工具?谢谢.