论文部分内容阅读
摘要：笔者单位近期经常有同事反映网络不通，经过多次排查，发现主要是由于DHCP地址分配混乱引起，本文就该故障的排查、解决过程做一个简单的介绍。
关键词：DHCP服务器;网络故障;排查;解決
一、故障现象
接到同事电话，反映电脑不能上网。带好测线仪、压线钳等工具实地检查，发现该电脑“本地连接”是正常的，未出现“！”（受限制的连接）或“×”（未连接）现象，因此可以排除硬件故障。在命令提示行输入“ipconfig/all”命令，发现该电脑获取的IP地址是192.168.1.105，而单位DHCP服务器分配的地址均为“172”网段，笔者当时也没有多想，将“本地连接”禁用后再启用，电脑顺利获取了“172”开头的地址，恢复正常上网。后来，陆续又有同事反映不能上网，有的通过禁用、启用“本地连接”一次便解决问题，有的需要多次，甚至有的只能通过手动设置IP地址才能解决，且出现频率越来越高，因此笔者遂下决心解决该故障。
二、故障分析与排查
笔者在一台故障电脑上查看其网关为192.168.1.1，通过电脑Ping该网关，能Ping通，再通过arp –a命令，找到该网关的MAC地址为5c63.bf93.c25a;远程登录到故障电脑所连接的交换机，在特权模式下输入“show mac-address-table”，在出现的MAC地址列表中找到了上述网关MAC地址连接的端口为Fa0/40，通过查看单位的《端口使用登记表》找到了该端口的使用者同事甲，找到该同事后，发现他私自接了一台无线路由器，经查看是该无线路由器给故障电脑分配了IP地址，导致其不能上网。
由此可见，该故障是由于电脑未能从单位DHCP服务器正常获取IP地址所致。笔者仔细检查了DHCP服务器、网络设备以及部分同事自带的路由器，认为引起DHCP分配混乱的主要原因有：（1）DHCP服务器租约期限设置太短，仅为2天，这样很容易导致关机时间超过两天的电脑不能快速获取原来的地址，此时，开启了DHCP服务功能的路由器便“趁虚而入”，给它分配错误的IP地址导致不能上网;（2）单位每人只有一个网络接口，但不少同事希望台式机、笔记本、PAD、手机等都能上网，于是就自行购买路由器，并按家庭上网的方式进行连接和设置，从而不知不觉中影响了其他同事的正常上网。
三、故障排除
找到故障原因后，通过浏览器进入同事甲的无线路由器，在“DHCP服务器|DHCP服务”中关闭DHCP服务，同时将原本连接蓝色WAN口的网线改接到黄色LAN口，将路由器当作交换机使用，重启路由器。再次禁用、启用故障电脑的“本地连接”，这时该电脑顺利获取到 “172”网段地址，恢复正常上网。随后，笔者通过群发短信，让自带路由器的同事按要求设置路由器，至此，困扰了笔者近两个星期的问题基本得来了解决。
修改路由器设置虽然解决了上述问题，但很快又引起了另外两个问题：（1）有的同事把路由器拿回家后，家里的电脑无法上网，只能把路由器的设置又改回来，这样改来改去相当麻烦;（2）由于不少同事同时使用两三个甚至更多的设备上网，这样很快就导致了学校IP地址使用紧张。针对这些问题，笔者通过多方查找资料，发现通过设置交换机的DHCP监听功能可以更好的解决问题。
交换机DHCP监听技术可以有效地避免电脑获取错误的IP地址，将交换机的上联口以及连接DHCP服务器的端口设置为信任端口，允许任何DHCP报文通过;连接客户机的端口设置为非信任端口，只允许DHCP发现报文和请求报文通过，丢弃DHCPOFFER报文。这样就防止了电脑从其他DHCP服务器上获取地址，下面以思科交换机为例，进行具体配置。
（一）进入用户模式，开启DHCP监听功能：
C3550（config）#ip dhcp snooping
（二）将上联口G0/1设置为信任端口：
C3550 （config）#int g0/1
C3550 （config-if）#ip dhcp snooping trust
C3550（config-if）#exit
其他端口默认为非信任（untrust）端口，无需设置，用同样的方法在其他交换机上开启DHCP监听功能，其中核心交换机将连接DHCP服务器的端口设置成信任端口。设置完成后，将单位同事的路由器重新设置成路由模式，再也没有出现DHCP分配混乱的故障。
四、经验总结
本文涉及的故障并不复杂，但从发现到彻底解决花了近一个月的时间。因此作为网络管理员，必须对网络拓扑结构、网络设备、操作系统等有较全面的了解，才能快速解决各类故障。
作者简介：
蒋纯（1980-），男，汉，湖南东安，大学本科，现有职称：中级，主要研究方向或从事工作：计算机。
关键词：DHCP服务器;网络故障;排查;解決
一、故障现象
接到同事电话，反映电脑不能上网。带好测线仪、压线钳等工具实地检查，发现该电脑“本地连接”是正常的，未出现“！”（受限制的连接）或“×”（未连接）现象，因此可以排除硬件故障。在命令提示行输入“ipconfig/all”命令，发现该电脑获取的IP地址是192.168.1.105，而单位DHCP服务器分配的地址均为“172”网段，笔者当时也没有多想，将“本地连接”禁用后再启用，电脑顺利获取了“172”开头的地址，恢复正常上网。后来，陆续又有同事反映不能上网，有的通过禁用、启用“本地连接”一次便解决问题，有的需要多次，甚至有的只能通过手动设置IP地址才能解决，且出现频率越来越高，因此笔者遂下决心解决该故障。
二、故障分析与排查
笔者在一台故障电脑上查看其网关为192.168.1.1，通过电脑Ping该网关，能Ping通，再通过arp –a命令，找到该网关的MAC地址为5c63.bf93.c25a;远程登录到故障电脑所连接的交换机，在特权模式下输入“show mac-address-table”，在出现的MAC地址列表中找到了上述网关MAC地址连接的端口为Fa0/40，通过查看单位的《端口使用登记表》找到了该端口的使用者同事甲，找到该同事后，发现他私自接了一台无线路由器，经查看是该无线路由器给故障电脑分配了IP地址，导致其不能上网。
由此可见，该故障是由于电脑未能从单位DHCP服务器正常获取IP地址所致。笔者仔细检查了DHCP服务器、网络设备以及部分同事自带的路由器，认为引起DHCP分配混乱的主要原因有：（1）DHCP服务器租约期限设置太短，仅为2天，这样很容易导致关机时间超过两天的电脑不能快速获取原来的地址，此时，开启了DHCP服务功能的路由器便“趁虚而入”，给它分配错误的IP地址导致不能上网;（2）单位每人只有一个网络接口，但不少同事希望台式机、笔记本、PAD、手机等都能上网，于是就自行购买路由器，并按家庭上网的方式进行连接和设置，从而不知不觉中影响了其他同事的正常上网。
三、故障排除
找到故障原因后，通过浏览器进入同事甲的无线路由器，在“DHCP服务器|DHCP服务”中关闭DHCP服务，同时将原本连接蓝色WAN口的网线改接到黄色LAN口，将路由器当作交换机使用，重启路由器。再次禁用、启用故障电脑的“本地连接”，这时该电脑顺利获取到 “172”网段地址，恢复正常上网。随后，笔者通过群发短信，让自带路由器的同事按要求设置路由器，至此，困扰了笔者近两个星期的问题基本得来了解决。
修改路由器设置虽然解决了上述问题，但很快又引起了另外两个问题：（1）有的同事把路由器拿回家后，家里的电脑无法上网，只能把路由器的设置又改回来，这样改来改去相当麻烦;（2）由于不少同事同时使用两三个甚至更多的设备上网，这样很快就导致了学校IP地址使用紧张。针对这些问题，笔者通过多方查找资料，发现通过设置交换机的DHCP监听功能可以更好的解决问题。
交换机DHCP监听技术可以有效地避免电脑获取错误的IP地址，将交换机的上联口以及连接DHCP服务器的端口设置为信任端口，允许任何DHCP报文通过;连接客户机的端口设置为非信任端口，只允许DHCP发现报文和请求报文通过，丢弃DHCPOFFER报文。这样就防止了电脑从其他DHCP服务器上获取地址，下面以思科交换机为例，进行具体配置。
（一）进入用户模式，开启DHCP监听功能：
C3550（config）#ip dhcp snooping
（二）将上联口G0/1设置为信任端口：
C3550 （config）#int g0/1
C3550 （config-if）#ip dhcp snooping trust
C3550（config-if）#exit
其他端口默认为非信任（untrust）端口，无需设置，用同样的方法在其他交换机上开启DHCP监听功能，其中核心交换机将连接DHCP服务器的端口设置成信任端口。设置完成后，将单位同事的路由器重新设置成路由模式，再也没有出现DHCP分配混乱的故障。
四、经验总结
本文涉及的故障并不复杂，但从发现到彻底解决花了近一个月的时间。因此作为网络管理员，必须对网络拓扑结构、网络设备、操作系统等有较全面的了解，才能快速解决各类故障。
作者简介：
蒋纯（1980-），男，汉，湖南东安，大学本科，现有职称：中级，主要研究方向或从事工作：计算机。