[求助]能否找到局域网内处于桥接状态的网卡

pzjohn

如题，有没有什么工具可以做到这点？

q1208c

比较难吧.

这就好象你想知道你这交换机上接的是一台服务器还是另一个交换机.


可以试试 bpdu 包. 但我不确定 一定 可以找到.

ddm95

这个貌似比较难。
除非你监控到底层IP包结构，拆解IP包进行分析，找出有桥接跳转的IP包的对应MAC地址，再反推到网卡。
但，你应该先提出为什么要做这个工作。

apen

第一种办法：你的网络设置支持网络管理，并且已经配置好的SNMP，则可以通过SNMP获取交换机的端口－MAC对应表，一般情况下，交换机一个端口只会有一个MAC地址（级联端口、下面接有多个设备的端口除外），如果一个端口只下面有多个MAC地址，进行排查后就可以找到桥接的网卡（这类情况下，桥接的网卡可以看做是一个网桥－双口的HUB）。
第二种办法：在服务器（工作站）上开启SNMP服务，通过SNMP可以获取服务器（工作站）的网络接口状态。

cryboy2001

通过IP包头的跳数，应该可以判断出来，具体工具也不清楚。

ssffzz1

网桥无法判断。

1、MAC地址不修改。
2、IP报头不修改。
3、本身不运行STP协议。
4、更没有SNMP。

pzjohn

公司里有同事用360热点wifi之类的无线设备接入，领导让查查看有没有什么办法对应一下。
我就只想到桥接网卡这一个特点，所以来问问

ssffzz1

无线信号总是由的吧，根据无线信号查。

netrzaic

panabit能做到，你这个需求免费版就够用的，做好panabit的桥以后，能检测到内网的共享用户，监控信息里面的top用户列表以共享用户排序，就能看到谁私接了路由和共享