|
1.故障现象
网络连接正常，而且还可以访问到部分办公室计算机了，但就是上不了网。我们查看了一下故障，发现故障现象也很明显，即上不去网的用户获得了一个以192.168.1打头的IP地址，网关192.168.1.1，这明显是通过一台非法搭建的路由器获得的IP地址，随后我们在该用户计算机的浏览器上登录192.168.1.1这个地址，即打开了一台宽带路由器的管理界面，好在这台路由器的用户名/密码是默认的admin/admin，我们登陆进去，将该路由器的DHCP功能关闭，进行完以上操作后整个办公室的网络又稳定了一段时间，但是前几天又有用户反映说是上不去网了，我们查了一下，故障现象跟上次的一样，但是由于这次路由器被更改了登陆密码，所以我们不能通过关闭该路由器的DHCP功能来解决问题了，这次到了彻底解决问题的时候了，一定要在局域网中揪出这台私自为用户分配IP地址的宽带路由器，才有可能保证局域网的安全稳定运行。
2.故障原因分析
无线路由器默认的DHCP服务是打开的，而且网关是192.168.1.1。一般用户只设置了无线网络参数，这样网络用户就从它获取了IP，导致在小范围的局域网是通的，但与外网不通了，不能上网。但稍稍有点网络知识的人就知道分别设置一下LAN端口和WAN端口网络参数，这样导致同样IP是192.168.1打头的用户确可以上网了。即便这样，从技术上完全可以的，但从网络管理上来讲是不科学的，因为它没有必要架设一个路由，增加网络运行负担了。
3.故障排除
我们可以通过多次尝试广播包的发送来临时解决这个问题，直到客户机可以得到真实的地址为止。即先使用ipconfig /release释放非法网络数据，然后使用ipconfig /renew尝试获得网络参数，如果还是获得错误信息则再次尝试/release与/renew直到得到正确信息。另外也可以设置固定的IP。DHCP服务器也充当着网关的作用，如果获得了非法网关地址，也就是知道了非法DHCP服务器的IP地址。通过ping (非法的DHCP服务)IP，通过arp -A查出MAC地址。知道了MAC地址，就可以在路由器中屏蔽这个MAC，或者是屏蔽该MAC的68端口。
|
