公司内网有人私自使用DHCP分配地址

1. 过完年在公司使用路由器和防火墙对公司上外网的权限进行管制。我们的路由器艾泰，防火墙是山石网科。
   在限制外网权限以后，发现公司没有手动固定IP电脑并不能收到正确的DHCP。正确的网段是192.168.1.2~192.168.1.254。但是我们收到的是IP地址是192.168.21.0—192.168.21.254。这个明显是有问题的。
   
   所以我先咨询了路由器的客服。客服让我查出到底是哪台设备在分发IP地址。我们公司的网络很简单，但是比较乱。先谈网络结构。先是路由器—防火墙—交换机----交换机。但是交换机下面接了那些线，接到哪里的，我是不知道的。只能一个个的试试。我把笔记本查到交换机上面，自动获取IP，地址为192.168.21.0，证明这个交换机是收到影响的。然后我就开ping获得DHCP服务器。如果PING得通，那就不管，接着拔线，开始PING下一根。最后发现有一根是PING不通的。而且能够PING通我们公司的网关地址。证明这个设备就是在这根线下面。然后我就开始去楼下找一下不同地方的IP地址。然后在把网线把掉的情况下，去PING电脑。看这根网线是拉到那里的。最后判断是从产线来的。产线地方很大，所以我只能去先去找产线的主要的交换机。运气很好，找到了那台主要的交换机，而且判断出了问题就出在SMT线上面。所以我在SMT线上找路由器，根本没有发现。转换思路，是不是根本就不是路由器，而是电脑之类的。所以又去找。然后每台电脑去找。最后找到了是一台SMT贴片机服务器。他的网线插到我们内网的交换机上面了，照成了污染。
   
   本来以为就一个问题，但是事情还没解决，第二天我们还是不能上网，需要不断的禁用启用网络。又赖着脸皮去问了客服，客服回复说还有一个路由器在分配IP。因为我在不能上网的时候的获得的网关MAC地址和能上网的时候网关地址不一样。所以还得找。这个就有点麻烦了。一点头绪都没有。上网某度了一下。用网关的MAC去查看设备类型。我把那个网关的MAC查了一下，发现了是一台海信电视。这个就很简单了，去产线排查了一遍。果然发现了一台电视连接的IP地址是192.168.1.1，MAC地址也对。但是很奇怪，那个电视是作为电脑显示器。电脑也连接了一根网线。电视机是接受的是WIFE信号。这个很奇怪。然后接着排查这个WIFE。发现这个wife没有密码，而且DHCP分发的网段和我们公司内网用的网段也是一样。至此，问题都解决了。但是应该那个路由器还是要关掉。需要和产线协调。