|
|
已经写过一次了，保存的时候丢失了，痛苦啊，
第二次写的时候，稍微简单点吧，个人的分析和看法 ,大家都讨论讨论
图１ 为 网络拓扑结构（IP地址就代替下了)
根据楼主描述 : (学校给宿舍同时装了网通宽带和校园网，单独使用其中一个网络，DHCP都正常，现在有些人把宽带和校园网的网线同时插到了一个HUB上（注：这是网通维修人员的说法），导致使用宽带时无法找到DHCP，只给了个保留地址 169.254.*.*, 但校园网却还可以正常使用，想问一下有什么办法找到那台把网线混插的电脑。使用软件是sniffer pro)
可以得之 : 楼主和网通的技术员都认为最大责任在 PC-A ,因为其造成了 DHCP服务器工作不正常,也就是不提供服务了,网通线上不了了 . 然而根据DHCP协议, 当PC-A发出DHCP请求以后, 网通服务器和校园网服务器都将发送 DHCP服务包给PC-A,这个时候,PC-A将根据规则选择其一, 而未被选择的服务器将不更新其数据库,保持原来数据,将会继续提供正常服务,所以在此得为PC-A洗清罪名,让其继续使用, 人家方法不错,
图 2
排除了 PC-A的最大嫌疑以后,那么我们接下来要考虑的,就是 那会是什么原因呢 ?
原因为二部分 : 一. 服务器本身问题,在此可以排除
二. 连接问题
根据第二个问题,我们使用 ARP -A 和 PING 命令来进行判断 ( A .B 电脑我们 手动指定 IP )
1.ARP -A ,如果发现 服务器的MAC地址和我们所纪录的不同,那么为ARP欺骗,针对解决
2.PC-B PING DHCP-W
3.PC-B PING PC-A(可以是同一交换机下的任何一台电脑)
如果 2 通 . 3 通,正常的么,不讨论
2 通 . 3 不通. PC-A和 连接PC-A的交换机上的问题
2 不通.3 通.可以怀疑为ARP 欺骗问题 ,采取ARP对策
2 不通.3 不通. 和楼主问题相符, 检查交换机
另外关于楼主说的 隔三差五 的出现问题 分析如下
1. 交换机老化,工作时间长了以后,出现问题
2.存在ARP病毒,当某台主机上网一段时间以后,欺骗成功
3.交换机某个端口流量异常的大(病毒因素占的比率大点),造成其他端口信息丢失
告一段落,下班吃饭......
|
评分
-
1
查看全部评分
-
|
发表于 2007-8-23 17:12:53