如何检测内网用户使用路由器共享上网

如何检测内网用户使用路由器共享上网 在我们经营小区宽带运营时，由于投资及管理的原因。因此网络并不能做到像电信运营商一样的每用户VLAN隔离。 经常有用户在反映，使用了蓝海卓越的PPPOE拨号网关，但是用户不用拨号，自动获取IP就可以上网，是不是蓝海卓越的网关没有做限制，我们在经过检查后，发现在蓝海卓越的网关上并没有做限制，这是怎么回事呢？ 经过分析，我们发现，出现这种情况的网络，通常都是内网并没有划分VLAN隔离的网络，如下图所示： 这种时候，我们怎么进行检测呢？ 第一种方式： 将一台电脑接入网络，设置自动获取IP地址，然后查看获得的IP地址和网关地址是多少，如下图所示： 这时候我们可以看到，默认的网关地址是：192.168.100.1，也就是内网做共享的路由器的访问地址，我们可以尝试打开浏览器，并且输入：http://192.168.100.1，看是否可以登录做共享的路由器。通常来讲，市面上主流的家用路由器，所使用的帐号密码都是admin 如果能登录此路由器，我们可以看一下外网PPPOE拨号所使用的帐号和密码，然后通过蓝海卓越的计费管理系统，查找出来此帐户所对应有用户，并进行相应的处理。 第二种方式： 第二种情况就比较麻烦，当我们登录这路由器时，发现密码被更改，无法登录，或是用户更改了路由器端口，甚至用户是用电脑做代理共享，这种时候，我们无法通过登录路由器查看共享的用户，就需要另一种。 从上图我们可以看到，我们在这个网络的主交换机中，接入一台测试电脑，让此台电脑通过自动获取IP上网，同样通过本地连接的属性查找到获取到的网关地址，本例讲解以网关地址为：192.168.100.1为例讲解。 打开测试电脑的CMD窗口（开始－－运行－－输入CMD－－回车） 运行如下命令：（注意全部小写） Ping 192.168.100.1 -t 运行后如下图所示： 此时证明共享路由器在网线中存在，并可以被PING通 检测方法是在主交换机上拨网线，每拨一根网线，就查看一下此PING窗口里的PING是否断开，如果没有断开，不是这条网线下的用户在使用路由做共享，如果断开了，则说明是这条网线下的用户在做共享，断开效果如下： 在XP或WIN2003系统上，此：请求超时可能显示为：timeout 由此我们可以判断，是这条线路下的用户在做路由共享，我们可以把这条线接上，到这条线下的交换机上，以同样的方式，进行检测，很快就可以定位到是哪一个用户家中在做路由共享。 找到该用户后，管理员即可做相应处理。 编写：蓝海卓越技术部