筆者所在單位的網(wǎng)絡(luò)自建立起，先后經(jīng)歷了兩次升級(jí)改造。為了節(jié)約成本，老交換機(jī)沒(méi)有被淘汰，這樣三代網(wǎng)絡(luò)設(shè)備就共存于網(wǎng)絡(luò)之中。這三類(lèi)交換機(jī)分別是較早的3com和新舊兩個(gè)型號(hào)思科的交換機(jī)。三類(lèi)交換機(jī)分布在四棟辦公樓中。其中3com和新思科的設(shè)備各占一棟辦公樓，舊思科的設(shè)備占兩棟辦公樓。3com和舊思科交換機(jī)均經(jīng)光纖線路連入主辦公樓（既新思科設(shè)備所在樓）交換機(jī)中。

以下是簡(jiǎn)單示意圖：

新網(wǎng)絡(luò)顯IP地址問(wèn)題

由于多種原因，IP地址分配的情況十分復(fù)雜。A樓主要是動(dòng)態(tài)分配。B樓中則既有動(dòng)態(tài)分配的，也有靜態(tài)分配的，還有小部分是通過(guò)無(wú)線路由器進(jìn)行動(dòng)態(tài)分配。A、B兩樓動(dòng)態(tài)分配都是通過(guò)新思科交換機(jī)完成的。C、D兩樓則是靜態(tài)分配中還架設(shè)了一臺(tái)DHCP服務(wù)器進(jìn)行動(dòng)態(tài)分配。從技術(shù)角度講，C、D兩樓完全可以改為動(dòng)態(tài)分配。但因?yàn)闃I(yè)務(wù)需要，這兩棟樓的交換機(jī)必須24小時(shí)運(yùn)轉(zhuǎn)，小部分客戶端必須用靜態(tài)IP地址，因此沒(méi)有辦法更改成動(dòng)態(tài)分配。

IP地址問(wèn)題經(jīng)驗(yàn)總結(jié)

自新思科交換機(jī)接入網(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)分配后，問(wèn)題層出不窮。經(jīng)過(guò)半年左右的時(shí)間，總結(jié)出跟IP地址相關(guān)的幾類(lèi)問(wèn)題及相關(guān)解決辦法：

1．現(xiàn)象：不能自動(dòng)獲得IP地址。　　

問(wèn)題：客戶端為XP系統(tǒng)，沒(méi)有開(kāi)啟DHCP功能。　　

解決辦法：點(diǎn)擊打開(kāi)-》設(shè)置-》控制面板-》管理工具-》服務(wù)-》DHCP Client懸項(xiàng)，由停止?fàn)顟B(tài)改為啟動(dòng)狀態(tài)。

2．現(xiàn)象：雖然有IP地址，但除該客戶端自身外ping不到其他客戶端。　　

問(wèn)題：客戶端設(shè)置的靜態(tài)IP地址與其他客戶端自動(dòng)獲得的IP地址相沖突。　　

解決辦法：改為自動(dòng)獲得IP地址。

3．現(xiàn)象：客戶端已經(jīng)開(kāi)啟DHCP功能，交換機(jī)工作正常，無(wú)法自動(dòng)獲得IP地址。　　

問(wèn)題：Hub端口有問(wèn)題。　　

解決辦法：更換Hub或Hub端口。

4．現(xiàn)象：客戶端系統(tǒng)和Hub工作正常，無(wú)法自動(dòng)獲得IP地址。交換機(jī)除該端口，狀態(tài)均正常。　　

問(wèn)題：新交換機(jī)是思科3560型號(hào)的交換機(jī)，該客戶端是從交換機(jī)端口直接進(jìn)入到客戶端桌面處。頻繁系統(tǒng)重啟或水晶頭接觸不良使得交換機(jī)自動(dòng)關(guān)閉該端口。　　

解決辦法：重啟交換機(jī)。

5．現(xiàn)象：客戶端、交換機(jī)、Hub均正常工作，無(wú)法自動(dòng)獲得IP地址。　　

問(wèn)題：Hub或交換機(jī)型號(hào)有一方較早，連接線需要直通線。　　

解決辦法：將雙絞線一頭按EIA/TIA568A線序更改。

6．現(xiàn)象：可以自動(dòng)獲得IP地址，但不能上網(wǎng)，該網(wǎng)段內(nèi)其他客戶端均能正常上網(wǎng)。　　

問(wèn)題：局域網(wǎng)內(nèi)有無(wú)線路由器，無(wú)線路由器自動(dòng)分配的IP地址不是該網(wǎng)段內(nèi)地址。　　

解決辦法：暫時(shí)關(guān)閉無(wú)線路由器，等客戶端重新獲得IP地址后再打開(kāi)。

7．現(xiàn)象：可以自動(dòng)獲得IP地址，不能上網(wǎng)。更改為其他IP地址后均能上網(wǎng)。該網(wǎng)段內(nèi)沒(méi)有無(wú)線路由器。　　

問(wèn)題：其他網(wǎng)段的無(wú)線路由器分配的IP地址與該客戶端相同。　　

解決辦法：登陸主交換機(jī)，查找流出該IP地址的樓層交換機(jī)。通過(guò)詢(xún)問(wèn)樓層交換機(jī)連接的部門(mén)，找到無(wú)線路由器并更改其分配IP地址的范圍。

8．現(xiàn)象：大部分客戶端都是剛開(kāi)機(jī)不能自動(dòng)獲得IP地址，過(guò)半個(gè)小時(shí)左右才可以自動(dòng)獲得IP地址，但網(wǎng)速極慢。Ping網(wǎng)絡(luò)出口時(shí)通時(shí)斷，延遲很大。　　

問(wèn)題：網(wǎng)絡(luò)中的arp病毒建立了假網(wǎng)關(guān)，讓被其欺騙的客戶端向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常途徑上網(wǎng)。　　

解決辦法：及時(shí)打補(bǔ)丁或使用Antiarp專(zhuān)殺工具。

9．現(xiàn)象：可以自動(dòng)獲得IP地址，只能通過(guò)訪問(wèn)IP地址上網(wǎng)。ping網(wǎng)絡(luò)出口正常，但無(wú)法ping到DNS服務(wù)器。　　

問(wèn)題：DNS服務(wù)器上安裝的防火墻軟件對(duì)感染病毒的客戶端做出了隔離。　　

解決辦法：拔掉客戶端網(wǎng)線，系統(tǒng)在安全模式下殺毒。確定客戶端系統(tǒng)已經(jīng)清除病毒后，再插上網(wǎng)線。

10．現(xiàn)象：可以自動(dòng)獲得IP地址，不能上網(wǎng)。更改為其他IP地址或網(wǎng)段后均能上網(wǎng)。　　

問(wèn)題：交換機(jī)的租約期已過(guò)。　　

解決辦法：延長(zhǎng)交換機(jī)租約期或重新啟動(dòng)客戶端系統(tǒng)獲得IP地址。

11．現(xiàn)象：內(nèi)網(wǎng)不能正常訪問(wèn)做了外網(wǎng)與內(nèi)網(wǎng)IP地址映射的服務(wù)器。　　

問(wèn)題：內(nèi)網(wǎng)DNS服務(wù)器沒(méi)有增加該服務(wù)器解析條目。　　

解決辦法：內(nèi)網(wǎng)DNS服務(wù)器增加相應(yīng)解析。

12．現(xiàn)象：外網(wǎng)不能訪問(wèn)做了外網(wǎng)與內(nèi)網(wǎng)IP地址映射的服務(wù)器。　　

問(wèn)題：網(wǎng)絡(luò)服務(wù)商私自挪用IP地址。　　

解決辦法：令網(wǎng)絡(luò)服務(wù)商重新做IP地址映射。

【編輯推薦】

1. 50點(diǎn)的小型網(wǎng)絡(luò)IP地址規(guī)劃實(shí)例
2. 經(jīng)驗(yàn)：大學(xué)網(wǎng)絡(luò)IP管理規(guī)劃案例