1. 首先登記所有機器的網卡物理地址，即網卡的MAC地址。
2. 以后如果發現有IP地址被盜用，先使用Ping命令Ping相應的IP地址。
3. 然后用Arp -a命令查看當前的Arp解析表，從中獲得對方網卡的MAC地址。
4. 檢查網卡MAC地址列表，確定機器位置。
但隨著網絡蠕蟲病毒的流行和網絡攻擊的增多，許多計算機上都安裝了防火墻軟件，從而使得單純的Ping命令失效。如果盜用IP的這臺機器安裝了防火墻軟件并且把所有端口都關閉的話，這臺機器就仿佛從網絡上消失了一樣，你無法用正常的方法去訪問到它，從而也就無法知道它的具體位置。
解決問題的思路
用戶使用網絡，訪問網絡上的資源，就勢必會在網絡上傳輸數據。如果我們能夠監聽到這些數據并對它進行分析的話，就有可能找出特定用戶的位置。
解決方案
經過對各種方法的測試，筆者發現有一種方法可以在機器安裝了防火墻的情況下依然可以探測到它的存在并且查到它的網卡MAC地址，從而確定它的物理位置。
首先安裝Sniffer Pro，它是一個網絡監測軟件，可以監測到網絡上面流動的數據，安裝好后運行該軟件，單擊工具條最左邊的“開始”按鈕，啟動探測功能。
此時屏幕上會出現一個窗口，顯示當前發現的機器列表和相應的參數，其中有一項“DLC Station”指的就是機器網卡的MAC地址，如圖所示。
Sniffer Pro的Expert對話框