| |
我們單位的住宅小區(qū)是通過雷科通的易線寬產(chǎn)品進行的雙向網(wǎng)改造，組網(wǎng)示意圖如1所示：
![請?zhí)砑用枋?src="/Files/BeyondPic/2010-3/3/1267506929127.jpg"]()
圖1 利用雷科通的易線寬產(chǎn)品進行組網(wǎng)
如上所示，這種組網(wǎng)方式是利用雷科通設備+有線電視分支分配網(wǎng)絡將互聯(lián)網(wǎng)信號送至樓幢內(nèi)，再通過樓幢內(nèi)交換機+五類線入戶，這樣就可以有效的保護已有的投資，終端PC用戶設置為自動獲取IP地址模式，通過前端機房的DHCP服務器獲取IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務器等信息，總體來說，這套設備運行是穩(wěn)定的，DHCP服務器我們是通過LINUX平臺實現(xiàn)的，也沒什么問題，但是最近一段時間老是用戶反映上不去網(wǎng)。
我們跟蹤了一下故障，發(fā)現(xiàn)故障現(xiàn)象也很明顯，即上不去網(wǎng)的用戶家里微機獲得了一個以192.168.1打頭的IP地址，網(wǎng)關(guān)為192.168.1.1，這明顯是通過一臺寬帶路由器獲得的IP地址，隨后我們在該用戶微機的瀏覽器上登錄192.168.1.1這個地址，即打開了一臺寬帶路由器的管理界面，好在這臺路由器的用戶名/密碼是默認的admin/admin，我們登陸進去，將該路由器的DHCP功能關(guān)閉，進行完以上操作后小區(qū)的網(wǎng)絡又穩(wěn)定了一段時間，但是前幾天又有用戶反映說是上不去網(wǎng)了，我們查了一下，故障現(xiàn)象跟上次的一樣，但是由于這次路由器被更改了登陸密碼，所以我們不能通過關(guān)閉該路由器的DHCP功能來解決問題了，這次到了徹底解決問題的時候了，一定要在局域網(wǎng)中揪出這臺私自為用戶分配IP地址的寬帶路由器，才有可能保證局域網(wǎng)的安全穩(wěn)定運行，下面是我們的操作步驟。
一、在CISCO3550交換機上定義該路由器所在的端口
由于CISCO3550交換機是位于網(wǎng)絡的最頂層，所以我們本次的操作只是對該寬帶路由器的位置大致做一個定位，登錄到CISCO3550交換機上，有兩條命令相結(jié)合即可以搞掂。
3550#show ip arp i 192.168.1.1
Internet 192.168.1.1 4 000f.1f66.0c58 ARPA Vlan66
3550#show mac-address-table i 000f.1f66.0c58
66 000f.1f66.0c58 DYNAMIC Fa0/7
從中可以看出這臺寬帶路由器是位于CISCO3550的第7口，即雷科通頭端所在的位置，我們初步定位完以后，就可以進行下一步的操作了。
小技巧：如果ping不通一臺網(wǎng)絡設備，可以知道它的MAC地址嗎?如果是在一臺微機上，不通過專門的軟件是很難實現(xiàn)的，但是在CISCO3550交換機上就沒有問題，執(zhí)行一次ping操作，交換機會自動通過ARP協(xié)議得到IP地址與MAC地址的對應關(guān)系，同時也會給出該IP所在的端口位置，這也算是CISCO3550交換機的一個高級應用吧。
二、定位該寬帶路由器位于哪臺終端設備下面
要實現(xiàn)這個目標的思路是這樣的：通過第一步的排查，可以肯定寬帶路由器肯定是位于某一臺終端設備下面，那么我們就在機房用一臺微機一直ping這臺寬帶路由器的IP地址(192.168.1.1)，然后在這個過程中依次重啟終端設備，如果在重啟哪臺終端設備的時候ping不通該寬帶路由器的IP地址了，說明那臺寬帶路由器就位于這臺終端設備下面。當然重啟終端設備是不用到現(xiàn)場去撥電源的，在雷科通設備的網(wǎng)管軟件上就可以實現(xiàn)。一種方法是通過圖形界面執(zhí)行重啟操作，另一種方法是通過命令行實現(xiàn)，第二種方法稍微復雜一點，操作步驟如下:
1、登陸到頭端設備
telnet 192.168.168.2
輸入用戶名和密碼：root/*****
2、查看當前終端設備的信息
ND:->:show-topology;
Type ID MAC Address Hop State Board Type
CPE 05 00:17:73:60:13:0c 1 Normal One Port
CPE 02 00:17:73:60:13:08 1 Normal One Port
CPE 01 00:17:73:60:13:0a 1 Normal One Port
CPE 11 00:17:73:60:13:02 1 Normal One Port
CPE 09 00:1b:9e:9a:83:8f 1 Normal One Port
CPE 08 00:17:73:60:12:fa 1 Normal One Port
CPE 13 00:17:73:01:08:4a 1 Normal Two Port
CPE 12 00:1b:9e:9c:15:7d 1 Normal One Port
CPE 04 00:17:73:60:13:06 1 Normal One Port
CPE 10 00:1b:9e:9a:82:d5 1 Normal One Port
CPE 07 00:17:73:60:12:fc 1 Normal One Port
CPE 06 00:17:73:60:13:04 1 Normal One Port
CPE 03 00:17:73:60:12:f8 1 Normal One Port
Total Node Number: 13 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
