萌新第一次发帖,也不确定这个分享到底对大家有没有什么帮助,不过还是某公司。
今天突然接到客户需求
客户的描述是:这几个IP以前做了IP/mac绑定,现在取消绑定了,但是又需要查到这几个ip之前各自对应的MAC地址!
显然通过正常的方式在目前的IP/MAC绑定关系里面去查询是查不到的。
然后我想到客户这边用户名是MAC地址,那么是否可以通过查询过往日志去查找一些蛛丝马迹。
1、打开AC的日志中下,然后“日志查询”=>"所有行为日志" 2、然后点击高级选项后,设置查询的时间范围以及所需要查询的IP地址,进行查询 3、然后得到了我所想要的MAC地址 还是希望能帮助一下大家 |