一起企業(yè)網(wǎng)絡(luò)私接路由器問題的解決過程

無線論壇

這個網(wǎng)絡(luò)問題相信經(jīng)常遇到，隨便寫下供大家參考。


某客戶反映有些終端上網(wǎng)很慢，于是上門檢查。
發(fā)現(xiàn)網(wǎng)卡分配到的IP不是本VLAN的。登陸分配到的網(wǎng)關(guān)出現(xiàn)的是TPLINK路由界面。


很明顯，故障原因便是私接了無線路由器。
解決步驟如下：
1.在該電腦上用arp -a命令，找到該路由器的MAC地址。

2.登錄核心交換機，用dis mac地址找到聯(lián)接在哪個端口，從下圖可發(fā)現(xiàn)該路由器連接在GE24口下的交換機。

3.下聯(lián)交換機都是傻瓜機，到這就無法定位哪條線了。

4.通過交換機網(wǎng)線編碼+平面圖定位分布區(qū)域，網(wǎng)線編碼為D103-D149區(qū)。

4.在該區(qū)域找到一臺無線路由器。

5.返回電腦，禁用網(wǎng)卡-再啟用網(wǎng)卡，故障依舊，還是分配到非本VLAN IP。于是重復(fù)1-3，找到另一臺無線路由器，MAC地址符合6


故障解決，運行多天正常。



防范辦法：
現(xiàn)在大多數(shù)網(wǎng)管交換機都支持DHCP Snooping，如本案例中使用的是H3C交換機，登陸交換機界面我們可以打開本功能，即可避免出現(xiàn)此類故障。
DHCP Snooping可以保證客戶端從合法的服務(wù)器獲取IP地址，具體方法是將本設(shè)備指向DHCP服務(wù)器方向的端口需要設(shè)置為信任端口，其他端口設(shè)置為不信任端口。

CLI命令如下：

1. dhcp snooping enable #缺省情況下，DHCP Snooping功能處于關(guān)閉狀態(tài)
   
2. interface Ten-GigabitEthernet 1/0/28 #設(shè)置信任口，本例為28光口。
   
3. dhcp snooping trust #配置本接口為信任口。默認開戶后全部端口為非任信口。

復(fù)制代碼

邪惡海盜

“默認全部端口為非信任口”，這樣地話客戶端是不是只能手動設(shè)置IP了？

二○二五年十一月八日

無線愛好者學(xué)徒

私接的啥都不懂吧

無線論壇

邪惡海盜 發(fā)表于 2025-11-8 04:20
“默認全部端口為非信任口”，這樣地話客戶端是不是只能手動設(shè)置IP了？

二○二五年十一月八日 ...

會拿不到IP，但可以正常通訊的

無線論壇

無線愛好者學(xué)徒 發(fā)表于 2025-11-8 04:51
私接的啥都不懂吧

就是不懂，隨便接一個口插上去?，F(xiàn)在的好多無線路由器，都是WAN口自動檢測的，看似傻瓜了，但軟件做得也傻瓜一樣蟲

邪惡海盜

無線論壇 發(fā)表于 2025-11-8 13:39
會拿不到IP，但可以正常通訊的

拿不到IP，咋個通訊？


二○二五年十一月八日

無線論壇

邪惡海盜 發(fā)表于 2025-11-8 13:02
拿不到IP，咋個通訊？

意思是設(shè)固定IP可以照常用的，唯一區(qū)別就是DHCP不了地址

1170813

白名單模式。記得2006年某個智能配線架廠商推廣活動上就實現(xiàn)了這種白名單控制，中心機房配線架的每一個端口對應(yīng)樓層交換機或房間內(nèi)交換路由設(shè)備的VLAN劃分IP或MAC綁定與下級設(shè)備DHCP劃分，配線架后臺再上傳CAD裝修圖紙，最終實現(xiàn)可視化網(wǎng)絡(luò)運維及物理安全控制。