有偿求助：公寓局域网中总是有私人路由开启非法DHCP服务器，如何攻死其路由或登进去

amoy88

买个带pppoe的路由吧，磊科268参考一下

amoy88

现在随便一台路由都能当dhcp服务器，单纯瘫痪治标不治本

cheng9466

买vlan交换机，每个端口都是隔离的

hzqp

如果是自己，很简单，进线插入路由的WAN口，开启路由的DHCP，你就可以自动IP了。
如果是别人，那要看公寓局域网中有多少台无线路由了，所有的路由都进线插入路由的WAN口，肯定不干扰。
3.
我们单位有小无线路由20多个，都是这种方法，偶尔有192.168.0.1或者192.168.1.1的HDCP，我就进他的路由器关闭他的DHCP。因为这些路由器买回来插上就用，都是从LAN进线，用的管理密码是默认的。

80LED

§BROSNAN§ 发表于 2014-8-12 00:53
没搞错吧 你的合法主路由188那个的dns服务器是1.1？那样能上网？ 是否意味着你老乡那台188的路由上一级还接 ...

这位朋友你很细心在分析问题，谢谢。
是的，你说的DNS服务器是1.1这个问题，其实在完全正常健康的情况下，DNS实际是188.1，或者是202.X等正常DNS才对。问题就在于1.1这台路由器开启后，对网络中很多信息进行了改动，搞得网络有点混乱，我这个188.207这个地址还是断开N次过获得到的，虽然DNS是1.1不正常，但目前还是能上网。我也不知道为什么DNS变成了1.1。
关于网络拓扑结构，是这样的：
电信ISP----光纤猫----智能路由188.1（DHCP、DNS、网关）--------16口交换机A、B--------30多位用户-----大部分用户使用家用路由器。

80LED

hzqp 发表于 2014-8-12 12:17
如果是自己，很简单，进线插入路由的WAN口，开启路由的DHCP，你就可以自动IP了。
如果是别人，那要看公寓 ...

是的。我情况和你单位一样，我也和你一样，手动关闭掉了好几台路由器的DHCP，但总会有例外，我现在就是一家伙开启了DHCP，扰乱网络，路由的密码还改了，进不去!

其实这种环境很常见，这种问题做过网管的也都会经常碰到，我通常是将来自交换机的网线，接入到无线路由的LAN口中，纯当无线AP使用，IP由房东主路由分配。虽然上面也有朋友提到插WLAN使用静态IP地址上网，就不会受别人干扰，但我之所以不采用，是因为主路由对IP做了限速300K，如果我采用静态，我一台无线AP全整300K，分配到手机、电脑、平板上速度就很慢了。而用LAN把路由做AP，可以各设备分配到不同的188.X的IP，速度都是独享300K。

hzqp

80LED 发表于 2014-8-12 17:24
是的。我情况和你单位一样，我也和你一样，手动关闭掉了好几台路由器的DHCP，但总会有例外，我现在就是一 ...

1.我现在就是一家伙开启了DHCP，扰乱网络，路由的密码还改了，进不去!
这个试试IP攻击，让他上不了网来找你。我不会，网上看的

2.是因为主路由对IP做了限速300K，
这也是很多路由器不从WAN口进线的原因，但他却不知道关闭DHCP。