局域网内私接小路由引起的断网
  

大飞 675

本帖最后由 大飞 于 2018-7-31 22:38 编辑

故障问题:局域网内私接小路由引起的断网
故障描述:
  给客户部署一台NGAF防火墙(版本为NGAF7.5.1),做完一系列配置后(区域设置、路由设置、地址转换设置以及应用控制策略),设备顺利上架;因为防火墙是周六部署上架的网络中访问互联的不多,经过两台笔记本测试访问互联网是正常的。与客户约定周一在来到客户现场查看是否有上不去网的问题。
在周一上班客户就打过电话,有个别的计算机无法访问互联网;开始以为是由于更换互联网出口设备导致的,通过在计算机终端尝试命令操作:
  手动清除网络DNS缓存:在CMD命令操作对话框输入“ipconfig /flushdns”,回车键。
101.png
  还是无法访问互联网,起初还是判断问计算机终端问题;在处理问题过程中,又有不同部门反映计算机无法访问互联网。通过对多台无法访问进行查看,在计算机“本地状态-网络连接详细信息”中发现一个问题:这些无法访问互联网的计算机终端的DNS8.8.8.8;但是在上架的防火墙中DNS的设置为222.222.222.222以及192.168.0.1 102.png
  经过与网络管理员沟通后,局域网内部署多台无线路由器,有可能个别无线路由器将防火墙的ip地址冲突为了判断是否因为这个原因引起的,利用防火墙多余的网络接口并设置成DMZ区域,同样设置访问互联网的配置(区域、路由、NAT、应用控制策略等),此处我将该接口设置成不常用的网段IP地址;       103.png
  在接到通过计算机终端连接设备,在网络连接中获取的信息是正确的而且可以访问互联网;这样更坚定我的推断就是局域网有路由器和防火墙冲突了,也就是说有DHCP服务器给提供DHCP服务;通过原有路由器里的小功能“当前内网DHCP服务器”,可以查看到有两台设备的IP地址均为192.168.0.1,但其MAC地址是不一致的; QQ图片20180731222802.jpg
  将这个路由器查找到并将其IP地址更改后,问题顺利解决;
  故障解决心得:1、在前期规划网络的时候,不要将内网IP地址规划为192.168.0.1192.168.1.1这些常用的地址;2、如果避免不了设置成这些常用地址的话,在以后的网络管理中在增加小路由器的要进行IP\MAC\使用部门登记;

喜欢这篇文章吗?喜欢就给楼主打赏吧!

打赏
1人已打赏

maoxs 发表于 2018-7-31 22:45
  
更好的办法是在交换机上打开dhcp snooping
vito 发表于 2018-8-1 08:35
  
这种小路由器是有点麻烦。
你个妖孽 发表于 2018-8-9 09:36
  
受教了,get