Question

局域网总路由IP是192.168.1.1，有人私自接路由器（默认IP是192.168.1.1），和总路由冲突导致网关欺骗。

在不改变总路由IP的情况下，怎么样才能解决网关欺骗无法上网的问题呢，能不能在总路由里做过滤MAC之类的设置。私自接的路由MAC能检测到，但具体位置不好定位，找不到是在哪里接的。

Answer 1

1、我觉得mac过滤起不到一定的效果，因为路由器可以mac克隆。
2、如果两个路由器的ip地址一样，私接的路由器wan口是无法从主路由器上获取到ip的，只能是他不能上网；他有可能是接在lan口当交换机使用的。
3、如果你是网管，你可以在总交换机上使用逐根断线的方法判断路由器的大体位置。

Answer 2

如果形成欺骗的话，所的去往网关的包都会被发往那个私人路由，可以试着登录一下192.168.1.1，转向那个私人路由。如果能够登录，改掉它的IP地址。
另外如果接入的网线不是很多的情况下，可以用排除法，长ping外网dns，然后拨掉所有网线，一根根的插，到哪根不行了就把这根断掉，等人来找，然后检查一下他的路由

Answer 3

如果允许另接路由器，出个通知要他改一下IP，关闭DHCP就可以了。
若不允许，出现这种情况时，拔下主路由器连线，用台电脑Ping 192.168.1.1 -t ,然后一根根拔交换机的线，Ping不通时就是私接路由器的端口了。

Answer 4

IP地址冲突所致
用拔线法找出该线路，在主路由中，先拔一半网线，确定冲突网线在哪一半中，然后再从这一半中再拔一半，几下就可以确定那条网线。
然后就等着有人跟你说，上不了网，就是那个二级路由所在了。
如果你让他继续用的话，更改那个二级路由的默认IP地址就可以避免冲突，不让他用的，取下路由就可以了。

Answer 5

这个必须用行政手段解决，先断电主网，然后通报领导，把问题严重性说一下，领导给你权力，找相关部门领导通报一下，让他们和手下人说一下，抓到要做连带处分的，就可以杜绝了。好像可以通过MAC地址找到相关位置的，忘记方法了。