两个不同的局域网ip互通了怎么办？
单位有两套网络，一套互联网，一套内网。内网核心交换机划分了vlan,都是自动获取ip。
最近突然发现互联网计算机竟然能够获取到内网的ip地址。我判断是有的办公室自己私接路由器交换机导致两个不同的网络lan口互通了，办公室实在太多我一个人找线路是肯定找不出来了，有什么好办法能找到罪魁祸首？ 展开
如果两个不同的局域网IP地址之间可以相互通信，那么这可能有几种情况，以下是一些可能的解决方案：
如果两个局域网是在同一个物理位置下的，比如同一个办公室或同一个建筑物里，那么可能是因为这两个局域网都连接到了同一个路由器或交换机上。这种情况下，可以检查一下路由器或交换机的配置，看看是否存在某些规则或策略允许这两个网络之间通信。如果这不是您想要的，可以尝试更改路由器或交换机的配置以禁止这种通信。
2. 如果两个局域网不在同一个物理位置下，那么可能是因为这两个局域网之间有一条公网连接，比如VPN隧道。这种情况下，可以检查一下VPN服务器的配置，看看是否存在某些规则或策略允许这两个网络之间通信。如果这不是您想要的，可以尝试更改VPN服务器的配置以禁止这种通信。
3. 如果两个局域网是通过互联网直接连接的，那么可能是因为这两个网络之间存在某些漏洞或未经授权的访问权限。这种情况下，应该尽快采取措施加强网络安全，比如更新防火墙规则、强化口令、限制网络访问等。
总之，如果两个不同的局域网IP地址之间可以互通，应该尽快找出原因并采取相应的措施，以确保网络安全和数据安全。
望采纳~
谢谢！
华纳云
2023-07-25 广告
首先，确保内网和互联网两个网络的安全策略都已经设置好，并且内网的网络访问控制已经打开，只允许需要的服务和端口通过防火墙进行访问。
如果你怀疑是有人私接了路由器或交换机导致两个网络互通了，可以考虑以下几种方法找到罪魁祸首：
使用网络探测工具：可以使用网络探测工具扫描局域网内的所有设备，并尝试找到不属于正常设备的陌生设备，可能是私接的路由器或交换机。
检查网络设备的MAC地址：在内网核心交换机上查看所有的MAC地址，并对比内网授权设备的MAC地址，发现不一致的MAC地址可能是私接设备的地址。
检查网线接口：检查所有网线的接口，发现多余的网线可能会导致两个网络互通。此外，使用高级网络设备可以检测到所有已连接的设备，并显示设备名称和IP地址，有助于发现私接设备。
检查网络设备的日志：查看内网和互联网的网络设备日志，找出异常的连接记录和行为，以便确定哪些设备被私接。
最后，一旦发现私接设备，应立即将其断开，并加强内网的安全防护，确保网络安全。
您还可以使用网络发现工具来扫描网络上的所有设备，并确定哪些设备未经授权连接到网络上。您可以使用这些工具来识别潜在的安全威胁，并采取适当的措施来保护您的网络。
此外，您可能需要检查网络设备的配置，例如交换机和路由器，以确保它们已正确配置并具有适当的访问控制列表（ACL）和防火墙规则，以防止未经授权的访问。
最后，建议您加强内部安全意识教育，以确保员工了解安全政策和最佳实践，并知道如何避免在不知情的情况下连接未经授权的设备。
您还可以通过监控网络流量来确定哪些设备之间在通信。使用网络流量监控工具，比如 Wireshark，可以帮助您识别哪些设备正在互相通信，并确定它们的 IP 地址和 MAC 地址。通过对流量进行分析，您可以确定未经授权的设备是否存在，并找到它们的位置。
