如何通過(guò)IP地址查詢用戶名

1、如何通過(guò)IP地址查詢用戶名2013-02 IDC領(lǐng)域-網(wǎng)絡(luò)1 在排除故障中我們通過(guò)抓包發(fā)現(xiàn)發(fā)某IP地址正在發(fā)送大量數(shù)據(jù)包導(dǎo)致局域網(wǎng)絡(luò)運(yùn)行緩慢，如何糾出此IP地址所對(duì)應(yīng)的用戶成為重之之重 ，本文就用兩種方法快速定位IP地址所對(duì)應(yīng)的用戶名。一.查找通過(guò)域帳號(hào)認(rèn)證獲取IP的用戶名二.查找通過(guò)主機(jī)名認(rèn)證獲取IP的用戶名1.通過(guò)DHCP服務(wù)器查找2.通過(guò)DOS命令查找背景內(nèi)容2一.查找通過(guò)域帳號(hào)認(rèn)證獲取IP的用戶名例如：經(jīng)過(guò)抓包發(fā)現(xiàn)IP地址172.26.77.23，正在發(fā)送大量數(shù)據(jù)包，現(xiàn)在要定位所用IP的用戶名或主機(jī)名。1.登陸DHCP服務(wù)器在作用域中查找IP地址對(duì)應(yīng)的MAC地址為00-08-ca-2c

2、-40-75 右擊我的電腦/管理點(diǎn)擊事件查看器/系統(tǒng)3右擊另存日志文件，保存為.TXT文本文件42.打開(kāi)剛保存的文本文件查找與MAC 00-08-ca-2c-40-75相關(guān)條目3.可以看出登陸此主機(jī)的域帳號(hào)為pvilyzhouwy，然后在AD域中查詢?cè)撚驇ぬ?hào)對(duì)應(yīng)的用戶姓名5得知使用IP172.25.77.23的用戶為聯(lián)友科技PV服務(wù)顧問(wèn)部的周偉業(yè)6二.查找通過(guò)主機(jī)名認(rèn)證獲取IP的用戶名如題：經(jīng)過(guò)抓包發(fā)現(xiàn)IP地址172.26.89.21，正在發(fā)送大量數(shù)據(jù)包，現(xiàn)在要定位所用IP的用戶名或主機(jī)名。1.登陸DHCP服務(wù)器在作用域中查找IP地址對(duì)應(yīng)的主機(jī)名為S2353692.打開(kāi)桌面臺(tái)帳查找主機(jī)S235369對(duì)應(yīng)的用戶得知使用IP172.26.88.37的用戶為安技環(huán)?？频鸟R建勛73.使用DOS命令快速查找IP對(duì)應(yīng)的主機(jī)名及MAC地址如上查找IP172.26.89.21的主機(jī)名及MAC 地址在本地計(jì)算機(jī)運(yùn)行cmd命令打開(kāi)DOS命令窗口輸入命令nbtstat -a 172.26.89.21看出172.26.89.21對(duì)應(yīng)的主機(jī)名為S235369 MAC地址為：e0-94-67-0d-0c-028深圳聯(lián)友科技有限公司深圳總部：廣東省深圳市深南中路2010東風(fēng)大廈郵政編碼