标签：DHCP日志

本文概览了利用路由器和DHCP服务日志判断某个MAC地址是否属于目标工作机的核心思路：先从路由器或DHCP服务器获取租约记录与ARP表，再依据时间戳、IP对应关系、DHCP主机名、交换机端口和厂商识别等逐项校验，最后结合在线查询或设备现场确认完成归属判定。 首选查看的是DHCP租约日志（例如dhcpd.leases或路由器的DHCP客户端表），因为