為了網(wang)絡安全的需要，很(hen)多企(qi)事業(ye)單位都(dou)在局域(yu)網(wang)內部署(shu)了上網(wang)認證(zheng)系統。但是怎(zen)樣來選擇一套(tao)適合自己的上網(wang)認證(zheng)系統呢(ni)？我建議從以下方面來考慮：

1. 可選擇的多種認證手段。需要和對內部員工、來訪人員提供不同的認證手段。
   

2. 認證方式的選擇(ze)。如果是企業內部員工(gong)認證，建議用(yong)戶名密碼認證。如果是流(liu)動人員或(huo)者(zhe)訪客，建議使用(yong)短信認證（記(ji)錄手機(ji)號）

3. 可以和認(ren)證集(ji)成的(de)上(shang)網(wang)(wang)審計系(xi)統(tong)。做了認(ren)證但是(shi)不記(ji)(ji)錄上(shang)網(wang)(wang)日志是(shi)沒有(you)意義的(de)。必須要部署(shu)和認(ren)證系(xi)統(tong)集(ji)成的(de)上(shang)網(wang)(wang)審計系(xi)統(tong)，能(neng)把上(shang)網(wang)(wang)記(ji)(ji)錄和認(ren)證的(de)用戶名關(guan)聯到(dao)一起，做到(dao)有(you)據可查。這(zhe)才是(shi)認(ren)證的(de)意義所在。

上(shang)網(wang)(wang)(wang)認證(zheng)是網(wang)(wang)(wang)絡安(an)全的(de)基礎，只有認證(zheng)后(hou)的(de)終端才允許接入。對(dui)于(yu)(yu)企(qi)事業的(de)局域網(wang)(wang)(wang)來說(shuo)，比(bi)較常見的(de)網(wang)(wang)(wang)絡認證(zheng)方(fang)(fang)案包括802.1X、Web Portal認證(zheng)，還有基于(yu)(yu)企(qi)業微信、釘釘等(deng)第(di)(di)三(san)方(fang)(fang)的(de)app認證(zheng)。由于(yu)(yu)802.1X的(de)認證(zheng)方(fang)(fang)式需要支持802.1X的(de)交(jiao)換機設備，且配置比(bi)較復雜，對(dui)于(yu)(yu)大部分用戶來說(shuo)并(bing)不適用。本文中，我將介紹(shao)利用WSG上(shang)網(wang)(wang)(wang)行為管理(li)網(wang)(wang)(wang)關的(de)Web Portal認證(zheng)、第(di)(di)三(san)方(fang)(fang)認證(zheng)、訪客認證(zheng)等(deng)功能(neng)。

WSG的訪客(ke)認(ren)證主要包括三種認(ren)證方(fang)式：

1. 短(duan)信(xin)(xin)認(ren)證；通過(guo)短(duan)信(xin)(xin)平(ping)臺發送短(duan)信(xin)(xin)來驗(yan)證用戶(hu)手機號，從(cong)而實現實名認(ren)證的需要(yao)。

2. 微信小程(cheng)序(xu)認證(zheng)；終端需要在微信小程(cheng)序(xu)中授權獲取手(shou)機(ji)號，從而記(ji)錄手(shou)機(ji)號實名上網。

3. 二維(wei)(wei)碼認證；終(zhong)端(duan)需要(yao)把二維(wei)(wei)碼提供給審(shen)核(he)人員，審(shen)核(he)人員人工審(shen)核(he)后上網。

WSG的(de)短(duan)信(xin)認(ren)證可以對網絡內部終端進行實名上網認(ren)證，短(duan)信(xin)認(ren)證的(de)配置(zhi)截圖(tu)如下：

企(qi)業在規劃網(wang)(wang)絡架構(gou)時(shi)，一(yi)般(ban)都(dou)會區分(fen)員工網(wang)(wang)絡和(he)訪客網(wang)(wang)絡，并且(qie)實現不同的上網(wang)(wang)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)方式，比如員工采用(yong)用(yong)戶名(ming)密(mi)碼認(ren)(ren)(ren)證(zheng)(zheng)(zheng)，訪客采用(yong)短(duan)信實名(ming)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)。但是有些網(wang)(wang)絡由于設計缺陷，不區分(fen)內部員工和(he)訪客，為了實現上網(wang)(wang)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)，需要對(dui)同一(yi)個(ge)網(wang)(wang)段同時(shi)啟(qi)用(yong)短(duan)信認(ren)(ren)(ren)證(zheng)(zheng)(zheng)和(he)用(yong)戶名(ming)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)。本文中(zhong)，我將介紹如何同時(shi)啟(qi)用(yong)短(duan)信認(ren)(ren)(ren)證(zheng)(zheng)(zheng)和(he)用(yong)戶名(ming)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)。

WSG上網行為管(guan)理的(de)“IP-MAC綁(bang)(bang)定(ding)(ding)(ding)”功(gong)能非常(chang)強大，可以實現(xian)(xian)IP-MAC綁(bang)(bang)定(ding)(ding)(ding)、ARP綁(bang)(bang)定(ding)(ding)(ding)、分配(pei)靜態(tai)IP等功(gong)能。但是(shi)配(pei)置(zhi)IP-MAC綁(bang)(bang)定(ding)(ding)(ding)需(xu)要(yao)預先收(shou)集mac地址并且分配(pei)IP，還是(shi)有一定(ding)(ding)(ding)的(de)工作量的(de)。在(zai)本文中(zhong)，我將介紹(shao)基于用(yong)(yong)戶認(ren)證(zheng)的(de)IP-MAC綁(bang)(bang)定(ding)(ding)(ding)功(gong)能，其實現(xian)(xian)原理是(shi)：“用(yong)(yong)戶一旦(dan)認(ren)證(zheng)成功(gong)就會自動(dong)配(pei)置(zhi)IP-MAC綁(bang)(bang)定(ding)(ding)(ding)”，這樣不(bu)但實現(xian)(xian)了用(yong)(yong)戶認(ren)證(zheng)，而且固定(ding)(ding)(ding)了IP和mac地址；可以說(shuo)是(shi)IP-MAC綁(bang)(bang)定(ding)(ding)(ding)的(de)一個有效功(gong)能補充。具(ju)體的(de)步驟如(ru)下：

根據《中華(hua)人民共(gong)和國(guo)網(wang)絡(luo)安(an)全法》（第十(shi)(shi)條(tiao)(tiao)(tiao)(tiao)、第二(er)十(shi)(shi)一條(tiao)(tiao)(tiao)(tiao)、第二(er)十(shi)(shi)四條(tiao)(tiao)(tiao)(tiao)）、《中華(hua)人民共(gong)和國(guo)反恐怖主義法》（第十(shi)(shi)九條(tiao)(tiao)(tiao)(tiao)、第二(er)十(shi)(shi)一條(tiao)(tiao)(tiao)(tiao)）、《計(ji)算機信(xin)息網(wang)絡(luo)國(guo)際(ji)聯網(wang)安(an)全保護管理辦法》(第十(shi)(shi)條(tiao)(tiao)(tiao)(tiao)、第十(shi)(shi)一條(tiao)(tiao)(tiao)(tiao)、第十(shi)(shi)二(er)條(tiao)(tiao)(tiao)(tiao)、第十(shi)(shi)七條(tiao)(tiao)(tiao)(tiao))、《互(hu)聯網(wang)安(an)全保護技術措施規定》(第七條(tiao)(tiao)(tiao)(tiao)、第八條(tiao)(tiao)(tiao)(tiao)、第十(shi)(shi)一條(tiao)(tiao)(tiao)(tiao))等相關法律規定：

1. 提供WiFi上網服務的公共場所，必須落實上網實名認證。

2. 提供上網服務的公共場所，必須至少保存六十天的上網記錄備份。

短(duan)(duan)信實名(ming)認(ren)證(zheng)是目(mu)前(qian)最穩定、最普遍(bian)的實名(ming)認(ren)證(zheng)方案。對于絕大部分WiFi網絡(luo)而言，只(zhi)需要在網絡(luo)出(chu)口處(chu)部署一臺WSG上(shang)網行為管理設備(bei)，就可以(yi)同(tong)時實現(xian)短(duan)(duan)信認(ren)證(zheng)和上(shang)網記(ji)錄(lu)的功能，滿(man)足網絡(luo)安(an)全(quan)法(fa)的安(an)全(quan)要求。WSG上(shang)網行為管理的WiFi短(duan)(duan)信認(ren)證(zheng)方案，具備(bei)如(ru)下優勢：

1. 一臺設備就可以滿足認證+審計+安全的功能需求。
   

2. 對內網的網絡設備沒有要求，不需要更改現有的無線方案。

3. 透明部署、即插即用。

網絡拓撲圖如下：

采用釘釘做上網實(shi)名(ming)認證存在很多(duo)優勢，比如：

1. 可以直接利用釘釘中現有的組織架構，不需要另行創建認證的賬號。
   

2. 和短信認證(zheng)相比，不會(hui)產生費(fei)用(yong)。

3. 電腦(nao)和手機都可以支持。

4. 可(ke)以自動獲(huo)取(qu)并記(ji)錄釘釘的員(yuan)工姓名。

5. 可以(yi)基(ji)于釘釘員工姓名(ming)配置上網策略和統計。

在(zai)“”中(zhong)，我們介紹了在(zai)server 2003/2008下如何設置adclient登錄(lu)(lu)注(zhu)銷腳本(ben)。如果您用的是(shi)server 2016之后的windows系統，配置步驟略有差異。本(ben)文將介紹如何在(zai)server 2016下配置登錄(lu)(lu)注(zhu)銷腳本(ben)。具體步驟如下：

1. 打開組策略編輯器

右鍵點擊“組策略管理”中域的“組策略對象”下面的“Default Domain Policy”。

本文(wen)將介紹如何(he)用阿里(li)云的短信服務來(lai)實現WiFi上網實名(ming)認證。

1. 申請阿里云賬號并完成實名認證

首先你要(yao)申請一個阿(a)里云賬號(hao)，因(yin)為短信(xin)服務是(shi)需要(yao)審核(he)的，所(suo)以(yi)賬號(hao)最好要(yao)用企業為主體并且完成(cheng)實名認證(zheng)。如(ru)果(guo)是(shi)個人賬號(hao)，那么申請短信(xin)簽名和模板時(shi)，流程會(hui)復雜一些。企業主體完成(cheng)實名認證(zheng)后，界面(mian)是(shi)這樣的：

2. 申請短信服務

然后(hou)在“產品和服務”中(zhong)選擇(ze)“短信(xin)服務”，并且購買適合的套餐。

采用企業微(wei)信做上網(wang)實名認(ren)證存在很(hen)多優勢，比(bi)如(ru)：

1. 可以直接利用企業微信中現有的組織架構，不需要另行創建認證的賬號。
   

2. 和短信認證相比，不會產生費用。

3. 電腦和手機都可以支(zhi)持。

4. 可以自(zi)動獲(huo)取并記(ji)錄企業(ye)微信(xin)的(de)員工姓名。

5. 可以基于(yu)企業微信員工姓名配置上網策略和統計。

WSG上(shang)網(wang)行為管(guan)理網(wang)關的(de)“短(duan)信(xin)認(ren)證”功(gong)能，可以(yi)對網(wang)內的(de)終端進行短(duan)信(xin)實(shi)名認(ren)證，記錄(lu)手機號(hao)以(yi)及對應的(de)上(shang)網(wang)內容。在有些(xie)情況下(xia)，用戶需要指定短(duan)信(xin)認(ren)證的(de)手機號(hao)，未授權的(de)手機號(hao)不允許做(zuo)短(duan)信(xin)認(ren)證。在本文中，我將(jiang)結(jie)合WSG的(de)短(duan)信(xin)認(ren)證功(gong)能，來介(jie)紹如何限制認(ren)證的(de)手機號(hao)碼。

1. 編輯認證頁面

在“web認(ren)證(zheng)(zheng)(zheng)”-“第三(san)方認(ren)證(zheng)(zheng)(zheng)”的短(duan)信(xin)認(ren)證(zheng)(zheng)(zheng)中，點(dian)擊“編輯認(ren)證(zheng)(zheng)(zheng)頁面(mian)”，可以看到認(ren)證(zheng)(zheng)(zheng)頁面(mian)信(xin)息。如下圖：

企業的網(wang)(wang)(wang)(wang)絡(luo)環境有很多(duo)重(zhong)要(yao)信(xin)息，不能被未授權的用戶訪問到，也不能泄露到外網(wang)(wang)(wang)(wang)。所以，很多(duo)企業對公(gong)司的WiFi使用，都要(yao)求手(shou)機進行(xing)實(shi)(shi)名(ming)(ming)認證(zheng)，只有認證(zheng)過的手(shou)機才可以接(jie)入。并且(qie)記錄(lu)上(shang)網(wang)(wang)(wang)(wang)內(nei)容(rong)和上(shang)網(wang)(wang)(wang)(wang)策(ce)略。本文中，我將介紹如何用WSG上(shang)網(wang)(wang)(wang)(wang)行(xing)為管理網(wang)(wang)(wang)(wang)關(guan)來實(shi)(shi)現內(nei)部手(shou)機的實(shi)(shi)名(ming)(ming)上(shang)網(wang)(wang)(wang)(wang)。

出于安全目的和相關政策要求，大部(bu)分WiFi都需要對WiFi終(zhong)端(duan)進行(xing)上網(wang)實(shi)(shi)(shi)名(ming)(ming)認證(zheng)(zheng)，并且保留一定時間內終(zhong)端(duan)的上網(wang)記錄。實(shi)(shi)(shi)名(ming)(ming)認證(zheng)(zheng)目前(qian)主要都是通過短(duan)信(xin)(xin)認證(zheng)(zheng)來實(shi)(shi)(shi)現(xian)。在本(ben)文中(zhong)，我將(jiang)介(jie)紹如何用微信(xin)(xin)小(xiao)程序(xu)來實(shi)(shi)(shi)現(xian)WiFi上網(wang)實(shi)(shi)(shi)名(ming)(ming)認證(zheng)(zheng)。微信(xin)(xin)小(xiao)程序(xu)做上網(wang)實(shi)(shi)(shi)名(ming)(ming)認證(zheng)(zheng)具備如下優勢：

1. 配置簡單快捷。
   

2. 無需依賴其他平臺。

3. 不產生任何費用。

相關(guan)的配置步驟如下(xia)：

酒店(dian)和(he)賓館(guan)WiFi出于安全目的(de)(de)(de)和(he)政(zheng)策要求(qiu)，需要對(dui)WiFi終端進行(xing)上(shang)(shang)(shang)網(wang)(wang)(wang)實名認證(zheng)，并且(qie)保(bao)留終端上(shang)(shang)(shang)網(wang)(wang)(wang)的(de)(de)(de)上(shang)(shang)(shang)網(wang)(wang)(wang)記(ji)錄(lu)。WSG上(shang)(shang)(shang)網(wang)(wang)(wang)行(xing)為(wei)管理網(wang)(wang)(wang)關(guan)，既(ji)可以滿足上(shang)(shang)(shang)網(wang)(wang)(wang)日志的(de)(de)(de)記(ji)錄(lu)，又(you)可以實現上(shang)(shang)(shang)網(wang)(wang)(wang)實名認證(zheng)，是公共WiFi上(shang)(shang)(shang)網(wang)(wang)(wang)行(xing)為(wei)管理的(de)(de)(de)首選產品。在(zai)本文中，我將介紹如何結合客戶實際的(de)(de)(de)網(wang)(wang)(wang)絡環境來部署WSG上(shang)(shang)(shang)網(wang)(wang)(wang)行(xing)為(wei)管理網(wang)(wang)(wang)關(guan)。主(zhu)要包(bao)括(kuo)如下步驟：

1. WSG上網行為管理的部署
   

2. 上網日志的保留天數

3. 開啟實名認證

4. 制作實(shi)名認證的二維碼

局域網(wang)(wang)內(nei)部有一(yi)(yi)些查(cha)詢資料的(de)公(gong)共電腦(nao)，一(yi)(yi)般是多人使用(yong)。出于安全考(kao)慮，需要(yao)記(ji)(ji)(ji)錄每(mei)個人的(de)上網(wang)(wang)記(ji)(ji)(ji)錄。WFilter NGF（WSG網(wang)(wang)關）默認配置就可以記(ji)(ji)(ji)錄上網(wang)(wang)內(nei)容(rong)，但(dan)是因為公(gong)共電腦(nao)人員不固(gu)定，所以需要(yao)配合(he)Web認證(zheng)。本文中，我將(jiang)介紹如(ru)何用(yong)Web認證(zheng)來對內(nei)網(wang)(wang)公(gong)共電腦(nao)進行實名上網(wang)(wang)記(ji)(ji)(ji)錄。

內部的(de)實名(ming)認證，主要有如下方式：

1. 用戶名密碼認證。可以在“賬號管理”里面添加賬號；如果公司有現成的AD域、企業郵箱、Radius等；也可以配置WSG到域/radius/郵箱認證。
   

2. 釘釘認證(zheng)、企(qi)業微(wei)(wei)信認證(zheng)。可(ke)以直(zhi)接用手機(ji)釘釘app或者手機(ji)微(wei)(wei)信app掃碼(ma)認證(zheng)。

在企事業的WiFi環境(jing)中(zhong)，需要對手(shou)機的上網進行實名管理，記錄(lu)上網內容并且(qie)設置一定(ding)的管理策略。本文中(zhong)，我將介紹如何(he)用(yong)WSG上網行為管理網關來(lai)對WiFi手(shou)機上網進行實名管理。

手機的上網(wang)實名認(ren)證，主要包(bao)括如下方法：

1. MAC綁(bang)(bang)定；把手機的MAC地址綁(bang)(bang)定到姓名(ming)。

2. 短信(xin)認證；通過(guo)短信(xin)認證來獲取手機號，基于手機號進行(xing)實名。

3. 用(yong)戶(hu)名(ming)密碼認(ren)(ren)證；手機上網(wang)時需要(yao)輸入用(yong)戶(hu)名(ming)密碼，從而認(ren)(ren)證到每個人。

4. 二(er)維(wei)碼(ma)認證；由審核員(yuan)掃描(miao)二(er)維(wei)碼(ma)進行審核并且錄入姓(xing)名。

5. 釘釘、企業微信認證；用釘釘app和企業微信app掃碼認證上網。
   

6. 微信小程序認證；通過微信小程序獲取手機號碼，從而實現實名上網。
   

每個方法各有優缺點，用戶(hu)可以基(ji)于實際情(qing)況選擇合(he)適的認證方式。

企(qi)業(ye)的(de)無線網(wang)絡經常會(hui)(hui)迎來(lai)一些訪(fang)客，如果對訪(fang)客不進行用(yong)戶實(shi)名認(ren)(ren)(ren)證(zheng)(zheng)(zheng)和上(shang)網(wang)記錄(lu)，則會(hui)(hui)給企(qi)業(ye)的(de)網(wang)絡帶來(lai)一定的(de)風(feng)險(xian)。WSG的(de)WiFi上(shang)網(wang)實(shi)名認(ren)(ren)(ren)證(zheng)(zheng)(zheng)，可(ke)以支持(chi)“用(yong)戶名密碼認(ren)(ren)(ren)證(zheng)(zheng)(zheng)”“短信(xin)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)”、“釘釘認(ren)(ren)(ren)證(zheng)(zheng)(zheng)”、“企(qi)業(ye)微信(xin)認(ren)(ren)(ren)證(zheng)(zheng)(zheng)”。

WFilter NGF（WSG硬件(jian)網關）的“Web認證”模塊(kuai)中，我們新增(zeng)了(le)“重定向HTTPS”的功能。對于未經認證的HTTPS訪問，一樣可以(yi)重定向到認證地址。具體配置如下(xia)圖：

之(zhi)前(qian)我們介紹過(guo)如何(he)用釘釘認證(zheng)(zheng)(zheng)和企(qi)(qi)業(ye)微信認證(zheng)(zheng)(zheng)來實(shi)(shi)現企(qi)(qi)業(ye)內部的實(shi)(shi)名(ming)(ming)上網認證(zheng)(zheng)(zheng)。此外郵(you)(you)箱(xiang)認證(zheng)(zheng)(zheng)也是企(qi)(qi)業(ye)進行wifi實(shi)(shi)名(ming)(ming)認證(zheng)(zheng)(zheng)的一(yi)個有效手段(duan)。因(yin)為很(hen)多企(qi)(qi)業(ye)都給員工開通了(le)企(qi)(qi)業(ye)郵(you)(you)箱(xiang)，直接(jie)讓員工輸入郵(you)(you)箱(xiang)賬(zhang)號和密(mi)碼進行認證(zheng)(zheng)(zheng)上網。配置、使用和維護都相(xiang)對比較簡單。

本文我將介紹企業郵箱進行(xing)wifi實名認(ren)證的具體步驟(zou)。本例中用的是(shi)163的企業郵箱。

在本文中(zhong)，我將介紹(shao)如何用WSG上網(wang)行為管(guan)理網(wang)關(guan)結合(he)中(zhong)國移動的(de)10086云(yun)MAS平臺，來實(shi)現局域(yu)網(wang)WiFi實(shi)名認(ren)證。

1. 首先要在10086云MAS平臺中創建短信接口用戶。

“MAC地(di)址認(ren)證(zheng)”通過(guo)(guo)客戶(hu)(hu)(hu)機的(de)MAC地(di)址來對客戶(hu)(hu)(hu)端進行身(shen)份認(ren)證(zheng)，只有通過(guo)(guo)認(ren)證(zheng)的(de)客戶(hu)(hu)(hu)端設(she)備才可以訪問網(wang)絡以及服務器資(zi)源。網(wang)絡結構圖(tu)如下：

由于政策要求和網絡安全(quan)的(de)(de)需(xu)要，現在絕大(da)部分的(de)(de)酒店無線WiFi都(dou)要求實名認證。只有實名認證過的(de)(de)設備才允許連(lian)接(jie)酒店的(de)(de)WiFi網絡，并且(qie)記錄和留存該終(zhong)端的(de)(de)上(shang)網內容。

一(yi)般(ban)來說(shuo)實(shi)(shi)名(ming)認(ren)(ren)證(zheng)(zheng)都采用短(duan)信認(ren)(ren)證(zheng)(zheng)的方式(shi)，由于(yu)(yu)手機號是已經經過實(shi)(shi)名(ming)認(ren)(ren)證(zheng)(zheng)的，記錄手機號就等于(yu)(yu)是實(shi)(shi)現了實(shi)(shi)名(ming)認(ren)(ren)證(zheng)(zheng)上網(wang)。網(wang)絡結構可(ke)以(yi)(yi)采用如下的部署方式(shi)，用一(yi)臺WSG上網(wang)行為管理做主路由（也(ye)可(ke)以(yi)(yi)做透明(ming)網(wang)橋部署）。

不(bu)管是(shi)企(qi)業內網的私有WiFi，還是(shi)公(gong)共WiFi網絡(luo)；出于安全性(xing)需要(yao)以(yi)及相關政策法規的要(yao)求(qiu)，都(dou)要(yao)對WiFi無線(xian)上(shang)網的用戶進行(xing)(xing)實(shi)名認證。本文中(zhong)，我(wo)將結(jie)合WSG上(shang)網行(xing)(xing)為管理網關介紹如何實(shi)現無線(xian)WiFi的實(shi)名認證。

1. 微信連WiFi

騰訊從2014年(nian)推出的(de)微信WiFi服務，可以用微信掃碼進行認證(zheng)，從而記(ji)錄(lu)微信的(de)openid。不過由于apple公(gong)司的(de)接口調整，微信WiFi已經(jing)暫停服務。所(suo)以通(tong)過微信來進行實名認證(zheng)已經(jing)不可行了。

當防火墻檢測(ce)到某個IP存在(zai)病毒攻擊(ji)或者異常流量時，網管技術(shu)人員往(wang)往(wang)需(xu)要到電腦上面進行后續(xu)操作(zuo)。而(er)對于自(zi)動獲(huo)取IP的局域網來說，如何定(ding)位IP地(di)址的電腦位置一直是一個技術(shu)難題。如果沒(mei)有好的工(gong)具，最笨的辦法就是一臺(tai)一臺(tai)電腦進行查看，通過比對IP地(di)址和mac地(di)址來定(ding)位。那么還(huan)有哪(na)些聰明一些的辦法呢？

1. 在三層交換機上查看ARP表

有網(wang)管(guan)(guan)交換(huan)機(ji)時，可(ke)以(yi)在(zai)網(wang)管(guan)(guan)交換(huan)機(ji)上查看(kan)arp表(biao)找到該IP地(di)址所(suo)在(zai)的(de)端口(kou)，然后根據端口(kou)順藤摸瓜，從而定位電腦的(de)物(wu)理位置(zhi)。比(bi)如，在(zai)交換(huan)機(ji)上執行“disp arp”命(ming)令(ling)（不同型號的(de)交換(huan)機(ji)命(ming)令(ling)不一樣），可(ke)以(yi)得(de)到如下(xia)結(jie)果：