不知道网络问题是不是可以在这发问…
如违反板规，我就马上删除。
问题如下：
我有一个192的网段，每个人都有固定IP，使用流量也正常。
最近发现有某个IP(不在名单内)，而且流量异常大。
PING的到这个IP。但除此外，就只能被动的发现流量异常时
把这IP给封锁掉，但此位仁兄会一直更换IP，有时候更换到
别人的IP就会发生IP冲突，加上位置在不同县市，所以有蛮大的困扰。
因此。
我是否有什么办法先查出这台设备的MAC ADDRESS或是设备名称？
请有经验的大大分享，谢谢！

192的IP? 192.168.*.* ?

你需要的是网管型Switch

花钱找专家

用网管设备做管理或者找专人处理

就是没办法花钱。要找方法。。回luciferii 是的。

ping的到ip就会在arp table显示mac address

用有Qos的switch管理频宽

查arp table或者直接看封包

1.mac addr很轻易可以改的2.icmp(ping)和arp是不同层级的只要跨实体区网,即使同ip网段(例如vpn),arp只会看到闸道器你可以转到network版。这里有点冷