路由器日志总提示“检测到带选项的IP报文攻击”

然后和你记下来的一一比对，不相符的那个就是伪造的IP攻击源，然后把那个电脑系统从头到尾清除掉。如果是连wifi的由器是攻击源，那就用那个路由作为收集IP和mac，用上面的方法。

这种就是最头疼的了，看你们的公司也算不小了，这个网络肯定要好好规划，建议你还是把有线设备设成固定ip，然后给他们mac绑定。无线路由和ap划分地址段如路由1916100-150；ap：1916151-200。