難題一IP地址綁定的問題
員工的電腦壞了我決定換掉它公司電腦IP地址都跟MAC地址綁定於是我先利用命令ARP把IP地址跟MAC地址松綁再給新電腦配上原IP地址我在路由器上根據IP地址進行相關的權限設置因此這台新換上的電腦必須使用原先的IP地址但為這台電腦配置IP地址時本已取消的IP地址還是無法在除原來機器外的其他主機上使用
問題分析
在企業網絡中真正辨別主機身份的不是我們熟知的IP地址而是MAC地址由於MAC地址比較難記也比較難管理所以我們采用IP地址來代替MAC地址在網絡中主機之間進行通信不是依靠IP地址或者主機名字而是依靠MAC地址來維持彼此之間的聯系
如電腦A的IP地址為其對應的MAC地址假設為A;另外有一台電腦BIP地址為其對應的MAC地址假設為B當主機A跟主機B進行通信後主機A的系統中有一張ARP Cache表格記錄著B主機的IP與MAC地址下次通信時主機A會先查詢自己的表格看看是否有 這個IP地址對應的MAC地址若有主機A就直接利用這個MAC地址進行通信不會再網絡上發生ARP廣播查詢這個IP地址對應的MAC地址
再者我們利用ARP–S命令把IP地址跟MAC地址綁定時要注意這個S的參數問題這個參數數據靜態把IP地址跟MAC地址進行綁定不會在ARP Cache中超時只有重新啟動TCP/IP協議後這個映射才會被刪除所以我們即使取消了綁定但是在短時間內其他計算機仍認為這個IP跟MAC地址是綁定的其他電腦無法使用除非更換Mac地址
同時在公司的交換機中也有一張MAC地址表其IP與MAC地址一一對應的交換機在通信時也不會每時每刻去查詢網絡中IP所對應的MAC地址交換機每轉發一條信息就會把IP地址與MAC地址的對應信息存在自己的表中若在交換機這張表沒有更新之前我們為新的電腦設置了原IP的話由於新電腦跟老電腦的MAC地址不匹配而IP地址是同一個所以在短時間內交換機轉發數據包就會發生錯誤
解決措施
筆者花了一番周折終於找到了問題的所在最後我把公司內部的交換機重新啟動一下問題也就解決了
得到了這個教訓之後以後我不在用戶的終端上手工的綁定IP地址而是在交換機上進行IP與MAC地址的綁定如此就不會再出現類似因IP與MAC地址綁定而產生的網絡故障
難題二一台電腦中毒導致企業網絡速度極度下降
用戶反映公司的網絡速度變得極慢我無意中看了一下交換機發現交換機的LINK燈在不停地閃頻率大大超出平時情況由於那時企業資金有限沒有配備昂貴的網絡檢測設備所以只要利用土辦法
解決方法
我把LINK等閃得厲害的幾根網線拔掉了然後進行測試發現網絡速度又恢復正常了當把這些網線再插上去的時候網絡又接近癱瘓的地步後來我索性重新啟動了交換機所以在剛剛重新啟動後的十分鐘左右網絡速度是正常的但是十分鐘過後又恢復了老樣子
這時筆者知道只有把那幾台作怪的電腦找出來才能還給企業網絡一個清靜我經過排查終於找到了始作俑者的兩台電腦斷掉它們的網絡然後利用殺毒軟件最新版本在安全模式下進行病毒查殺不出我所料讓我查出了一大堆病毒病毒殺掉之後恢復網絡就沒有出現這種問題了
其實有時會在沒有工具的時候我們可以查看一些設備的指示燈來判斷網絡的故障如當交換機或者路由器的LINK等不停的閃而且閃動頻率異常高的時候需要認識到可能是病毒作怪有些病毒如ARP攻擊等等會在企業的局域網內大量的發送廣播包導致廣播風暴造成企業網絡的局部癱瘓
一般遇到這些問題的話只要把那些LINK等閃得厲害的端口的網線拔掉如果此時網絡恢復正常就說明是病毒在作怪了;相反如果網絡還是老樣子的話可能是交換機本身的故障而不是病毒的原因此時我們就需要換一個交換機進行測試了
所以我們在沒有工具的情況下要學會利用設備本身的工作指示燈來判斷設備的運行故障及可能的原因
[] []
From:http://tw.wingwit.com/Article/os/xtgl/201311/10164.html
