排查步骤:
检查内网是否有人使用了Windows 2003 Server作为操作系统,并开启了DHCP服务,或使用无线宽带路由器,导致地址获取混乱 。
解决方法:
可以在接入交换机上开启DHCP Snooping,只允许从上联口信任口获取DHCP offer报文,下联口不允许 。
故障案例-4 :PC不能通过域名访问网站
文章插图
点击添加图片描述(最多60个字)
排查步骤:
DNS未设置或设置错误 。
文章插图
点击添加图片描述(最多60个字)
故障案例-5 :ARP欺骗攻击
文章插图
点击添加图片描述(最多60个字)
排查步骤:
在不能上网的主机上cmdàipconfig /all,查看获取到IP地址信息.
文章插图
点击添加图片描述(最多60个字)
相关命令:showarp | include xxxx.xxxx.xxxx
文章插图
故障案例-6 :配置错误—接口VLAN划分错误
文章插图
点击添加图片描述(最多60个字)
此模式一般在设置了静态IP地址的环境中出现 。
故障现象:主机ping不通网关 。
排查步骤:
cmdàipconfig /all 查看主机IP地址 。
检查交换机相应端口的VLAN设置 。
相关命令:show run
show int status
文章插图
故障案例-7 :网络环路
文章插图
点击添加图片描述(最多60个字)
现象:交换机端口指示灯一起同步闪烁,PC ping外网丢包,上网特别慢
排除方法:通过关闭端口寻找照成环路的网线或者端口;
解决方法:通过开启生成树来解决该问题,对于第二种方式通过连接PC端口开启spanning-tree bpduguard enable来解决;
故障案例-8 :校内只有部分网段能上网,其他不允许
文章插图
点击添加图片描述(最多60个字)
现象:校园网内部只有部分网段能够上网,其他网段不允许
排除方法:
1、出口路由器列表里面是否做了限制;
2、路由器回指路由是否正常;
解决方法:
1、NAT的ACL修改;
2、添加回指路由;
【这些网络故障的处理手段,能让你快速解决问题】故障案例-9 :内网服务器无法被公网访问
文章插图
点击添加图片描述(最多60个字)
现象:在学校外无法通过公网地址访问学校WEB服务器;
排除方法:出口路由器是否做了端口映射;
解决方法:添加端口映射来解决
推荐阅读
- 判断网络故障的原因?1个指令,7种排查法
- 注意路由器这四项设置,黑客也无法进入你的网络
- 想出网关?你需要懂得这些
- Linux网络安全运维:网络探测和安全审核工具nmap
- 不想智力退化就别吃这些食物
- 喝酒时吃这些越吃越伤身
- 白象|连夜跑了好几家都没买到这些国货护肤品
- 这些花随便扔地上都能长得很好,懒人养花就从这里选
- 汽车出现这些故障,可千万别再开了
- SSL/TLS 趣话网络安全传输协议HTTPS