- 过完年在公司使用路由器和防火墙对公司上外网的权限进行管制。我们的路由器艾泰,防火墙是山石网科。
在限制外网权限以后,发现公司没有手动固定IP电脑并不能收到正确的DHCP。正确的网段是192.168.1.2~192.168.1.254。但是我们收到的是IP地址是192.168.21.0—192.168.21.254。这个明显是有问题的。
所以我先咨询了路由器的客服。客服让我查出到底是哪台设备在分发IP地址。我们公司的网络很简单,但是比较乱。先谈网络结构。先是路由器—防火墙—交换机----交换机。但是交换机下面接了那些线,接到哪里的,我是不知道的。只能一个个的试试。我把笔记本查到交换机上面,自动获取IP,地址为192.168.21.0,证明这个交换机是收到影响的。然后我就开ping获得DHCP服务器。如果PING得通,那就不管,接着拔线,开始PING下一根。最后发现有一根是PING不通的。而且能够PING通我们公司的网关地址。证明这个设备就是在这根线下面。然后我就开始去楼下找一下不同地方的IP地址。然后在把网线把掉的情况下,去PING电脑。看这根网线是拉到那里的。最后判断是从产线来的。产线地方很大,所以我只能去先去找产线的主要的交换机。运气很好,找到了那台主要的交换机,而且判断出了问题就出在SMT线上面。所以我在SMT线上找路由器,根本没有发现。转换思路,是不是根本就不是路由器,而是电脑之类的。所以又去找。然后每台电脑去找。最后找到了是一台SMT贴片机服务器。他的网线插到我们内网的交换机上面了,照成了污染。
本来以为就一个问题,但是事情还没解决,第二天我们还是不能上网,需要不断的禁用启用网络。又赖着脸皮去问了客服,客服回复说还有一个路由器在分配IP。因为我在不能上网的时候的获得的网关MAC地址和能上网的时候网关地址不一样。所以还得找。这个就有点麻烦了。一点头绪都没有。上网某度了一下。用网关的MAC去查看设备类型。我把那个网关的MAC查了一下,发现了是一台海信电视。这个就很简单了,去产线排查了一遍。果然发现了一台电视连接的IP地址是192.168.1.1,MAC地址也对。但是很奇怪,那个电视是作为电脑显示器。电脑也连接了一根网线。电视机是接受的是WIFE信号。这个很奇怪。然后接着排查这个WIFE。发现这个wife没有密码,而且DHCP分发的网段和我们公司内网用的网段也是一样。至此,问题都解决了。但是应该那个路由器还是要关掉。需要和产线协调。
公司内网有人私自使用DHCP分配地址
最新推荐文章于 2024-06-20 10:17:22 发布