Problem se siti - falesny router v siti

[Necroman]

Nevite nekdo, jak resit efektivne nasledujici problem na siti:

Spravce: 19.5.2006 18:40 :
Dobry den preji,
vcera vecer v 21:07 nekdo nastavil na svem pocitaci stejnou adresu jako ma
router. Byl to pocitac s mac adresou 00:11:09:0c:eb:87 pokud se mu podarilo
presvedcit nektere dalsi pocitace, ze maji posilat provoz pres nej pak jim
pravdepodobne sit nepojede.

V soucasne dobe jsem udelal jedine co jsem mohl a to, ze jsem se pokusil
vsem pocitacum v siti vnutit spravnou mac adresu routeru. Provoz normalne
funguje. Pokud by mel jeste nekdo problem tak at si zkontroluje prikazem arp
-a zda k ip adrese 10.4.10.1 je prirazena nasledujici mac adresa
0011.213a.e3b0 Pokud neni pak by mohl pomoct restart pocitace.

Aneb, jak odhalit na siti cloveka, ktery si nastavil stejnou IP, jako ma router a nejak sikovne ho odstrihnout... napada me neco jako Ettercap, ale v siti s 200+ pripojkama, tam to nejde jen tak. Co treba nejaky ICMP prikaz na aktualizaci smerovacich tabulek ci Advertisment pomoci ARP protokolu?
Diky za kazdou radu!

[Bajgy]

ehm... to preci nemuze byt problem. Podivam se na kterem portu switche vidim tu MAC adresu. V pripade bezdratove site se podivam na kterem AP je asiciovana ta MAC adresa.

jenze jestli jsou v siti 200+ uzivatelu nemanagovatelne switche tak to bude problematictejsi. Takove veci se zjistuji velmi slozite a z urovne uzivatele site je to IMHO nemozne.

[Necroman]

ehm... to preci nemuze byt problem. Podivam se na kterem portu switche vidim tu MAC adresu. V pripade bezdratove site se podivam na kterem AP je asiciovana ta MAC adresa.

jenze jestli jsou v siti 200+ uzivatelu nemanagovatelne switche tak to bude problematictejsi. Takove veci se zjistuji velmi slozite a z urovne uzivatele site je to IMHO nemozne.

b) je spravne, rekl bych i 300+ uzivatelu... nastesti, prave ted to slape celkem v pohode, asi je ten clovek s vadnou IP offline... jenze az se zas pripoji...