这个占用了大量带宽的IP到底在哪？谁在用？我真想直接封了它！
不管是公司内部网络之间的WAN连接，还是共享NAT/Proxy上网，带宽被占满是最烦人的一件事情。轻则上不去网，重则影响公司业务，而所有这些最终都会指向公司网管。虽然可以通过cisco上的ip accounting / netflow，Linux上的iftop/bandwidthd或者抓包等找到那个可恶的IP，可这IP到底在哪？？？谁在用？？？甚至当你花费半天力气找到始作俑者时，往往面对一张装作无知的脸孔：我什么都没干啊。艹。。。
现在有办法快速找到这个可恶的家伙，而且，需要他乖乖的跑到你这里来问：我怎么上不了网了？你可以骄傲的问：哼哼，你干坏事了吧。。。
我们所需要做的，就是安装Netdisco
如上图，Netdisco可以清晰的显示 IP地址 - MAC地址 - 机器名 - 工作组 - 用户名 之间的对应关系，包括连到公司网络的时间等。
注：Netdisco适应绝大多数网络环境，而且客户端越多越能凸显出Netdisco的便利性。
硬件环境：
1台3层网络交换机(只有2层的也可以，步骤相同，但客户机设置上有个不入流的小技巧)，我用的是Cisco设备
1台Linux主机,我用的是Fedora 14
Cisco上配置管理IP地址、开启SNMP
conf t
interface Vlan1
ip address ip_addr netmask
no shut
conf t snmp-server community "community名称" RO (或者RW)
Linux上安装Netdisco
yum install netdisco
Netdisco的配置
/usr/sbin/netdisco_config - 这是1个自动配置脚本
这行时间比较长，特别是Populating the OUI database for netdisco这步
会有些提问，输入密码等
提示give admin port control? 输入y
提示give admin admin rights?输入y
提示Full user name？输入y
如果上面没有输入，最后访问
http://linux_ip_address/netdisco时会没有administration panel，解决办法是
/usr/share/netdisco/netdisco -u
提示输入核心设备IP地址；
提示输入snmp community字符串（网内全部网络设备设备最好使用相同的snmp community，简单；当然也可直接编辑配置文件添加不同的snmp community），电脑等在NetDisco里算作node
安装完成后运行netdisco -r “核心交换机ip” （注：这步好像配置脚本会自动做，记不清楚了）
对大型网络，可能要1~几个小时才能完成。
最后会报告哪些不成功，一般是由于SNMP community名称不同或者没配置SNMP。对于不同community的，可以运行vi /etc/netdisco.conf，在community一行加入这些community名称，然后运行命令netdisco -d 设备ip 即可。
最后，访问http://ip_addr/netdisco，输入前面自己定义的用户名和密码就可以了。(Netdisco号称可以直接关闭交换机端口，不过还是建议大家登录到交换机上去关闭。)
现在，当你发现某个IP在干坏事的时候，直接上交换机关了这个端口就可以了，千万注意别错关了老板的;-)
常见问题
1，如果出现这个错误：
Starting netdisco admin daemon:Can't locate netdisco.pm in @INC (@INC contains: /usr/sbin /usr/local/lib/perl5 /usr/local/share/perl5 /usr/lib/perl5 /usr/share/perl5 /usr/local/lib/perl5/site_perl/5.10.0/i386-linux-thread-multi /usr/local/lib/perl5/site_perl/5.10.0 /usr/lib/perl5/vendor_perl/5.10.0/i386-linux-thread-multi /usr/lib/perl5/vendor_perl /usr/lib/perl5/site_perl .) at /usr/sbin/netdisco line 27.
BEGIN failed--compilation aborted at /usr/sbin/netdisco line 27.
解决办法：
copy 1份netdisco.pm到/usr/local/lib/perl5或者/usr/local/share/perl5目录
用netdisco_config script 的时候，提示输入netdisco database密码的时候输入"netdisco"或者root的密码；
脚本运行后在手动重启httpd 1次。
2，前面说到如果没有3层交换机只有2层交换机怎么办？其实也能办，就是在客户端设置DNS的时候，把第1个DNS设置为2层交换机的IP地址。这个办法真 不太入流，但是也真奏效。
3，Netdisco用的是pgsql数据库，如果对数据库熟悉，可以抓取其中的数据并实现更多的功能，比如，实现802.1x的接入控制等。
-sh-4.1$ psql netdisco psql (8.4.9) Type "help" for help.
netdisco=> \d -- 查看表 List of relations Schema | Name | Type | Owner --------+------------------------+----------+---------- public | admin | table | netdisco public | admin_job_seq | sequence | netdisco public | device | table | netdisco public | device_ip | table | netdisco public | device_module | table | netdisco public | device_port | table | netdisco public | device_port_log | table | netdisco public | device_port_log_id_seq | sequence | netdisco public | device_port_power | table | netdisco public | device_port_ssid | table | netdisco public | device_port_vlan | table | netdisco public | device_port_wireless | table | netdisco public | device_power | table | netdisco public | device_vlan | table | netdisco public | log | table | netdisco public | log_id_seq | sequence | netdisco public | node | table | netdisco public | node_ip | table | netdisco public | node_monitor | table | netdisco public | node_nbt | table | netdisco public | node_wireless | table | netdisco public | oui | table | netdisco public | process | table | netdisco public | sessions | table | netdisco public | subnets | table | netdisco public | user_log | table | netdisco public | user_log_entry_seq | sequence | netdisco public | users | table | netdisco (28 rows)
netdisco=> select * from device_ip;
等等等等。。。