當防火牆檢測到某個IP存在病毒攻擊或者異常流量時，網管技術人員往往需要到電腦上面進行後續操作。而對于自動獲取IP的局域網來說，如何定位IP地址的電腦位置一直是一個技術難題。如果沒有好的工具，最笨的辦法就是一台一台電腦進行查看，通過比對IP地址和mac地址來定位。那麼還有哪些聰明一些的辦法呢？
1. 在三層交換機上查看ARP表
有網管交換機時，可以在網管交換機上查看arp表找到該IP地址所在的端口，然後根據端口順藤摸瓜，從而定位電腦的物理位置。比如，在交換機上執行“disp arp”命令（不同型号的交換機命令不一樣），可以得到如下結果：
2. 通過上網行為管理的日志記錄來定位
如果局域網部署了上網行為管理産品，往往可以查詢到這個IP的上網信息，包括QQ号、訪問的網站、郵件等信息。根據這些蛛絲馬迹，往往可以判斷出對方的身份，從而定位電腦的位置。如圖：
通過QQ号或者郵箱賬号，都可以定位該電腦使用者的身份信息，從而找到該電腦。
3. 直接禁網，等使用者主動來找。
還有一個辦法，就是直接禁止該IP上網。從而等使用者主動來找網管。如圖，給該IP設置一個臨時策略，并發送通知。然後耐心等待即可。
zpostcode 
Recruit 
weather 
mreligion 
Yellowpages 
sport 
constellation 
shopping 
name 
game 
directory 
literature 
Word 
tour 
furnish 
Lottery 
tftnews 
lyrics 
News 
digital 
car 
dir 
Edu 
Finance 
