內網論壇出現不當言論且屢禁不止，菜鳥網管實戰五步驟精準鎖定發帖者物理位置：

步驟 1：查詢發帖 IP

論壇後台/管理介面直接查看發帖記錄的 IP 位址。

步驟 2：鎖定 MAC 位址（物理位址）

IP 可變，MAC 硬體燒錄難竄改。使用 nbtstat 指令：

nbtstat -a 目標IP

輸出中 MAC Address = XX-XX-XX-XX-XX-XX 即為目標網卡物理位址，作為鐵證。

步驟 3：查詢電腦名稱

tracert 不僅追蹤路由，亦可解析主機名：

tracert 目標IP

若對方未自訂電腦名（預設亂碼），此步可能無所獲。

步驟 4：逐級排查法（物理定位核心）

多層交換機環境下，無法判斷流量出口時：

1. ping 目標IP 確認通達
2. 逐一切斷二層交換機電源
3. 某交換機斷電後 ping 不通、接電恢復通 → 目標在該交換機下游
4. 逐一切斷該交換機各連接埠網線
5. 某網線拔除 ping 不通、插回恢復 → 鎖定具體網線埠
6. 順著網線走線 → 找到目標設備/使用者

注意： 生產環境斷電斷網影響業務，建議配合管理型交換機 show mac address-table / port-security 等功能非侵入式定位。

步驟 5：現場取證確認

鎖定目標電腦後，DOS 下執行：

ipconfig /all

（Win95/98 用 winipcfg）對比 MAC 位址與步驟 2 結果一致，鐵證如山。

進階補充

IP 經常變動時，可使用專用 網卡 MAC 掃描工具 掃描全網段 MAC，建立 IP-MAC 對應表，即時鎖定可疑 IP。

從論壇 IP 到物理座位，五步驟結合指令與物理排查，展現網管核心基本功。