很奇葩的网络问题，百思不得其解。

woai123love712

我们单位局域网中，网段都是从10.172.15.100---252都可以使用，网关10.172.15.254，子网掩码255.255.255.0，网络布局是这样的，联通外网连入思科路由器，移动专线公司内网连的思科路由器，在从思科路由器连接交换机，交换机下面一般都是电脑 或者是小交换机。。。单位同事想加装家用路由器在局域网中，用于手机方便上网。比如配置家用路由器一个没用的上网静态地址10.172.15.116，配置好其他参数包括DNS是给定的202.102.152.3，配置完毕后，当时家用路由器都能上网，可等不了半个小时甚至更短时间，家用路由器就不能上外网了，但是访问内网是正常的，能上公司内部网络。。。真奇葩，以前出现过arp病毒攻击，后来局域网中20多台电脑都配置了杀毒软件然后还安装了防火墙的，后来基本上就没出现过断网情况，但百思不得其解的是 为什么加装家用路由器，一会儿就上不了外网了呢？真奇葩，后来通过扫描广播，发现一下问题，请高手分析有问题吗？我应该如何下手，名字为李刚的电脑，安装了小米随身wife，广播居然这么高，还有个地址为6的也装了小米wife也没这么高的广播呀？真奇怪，难道是李刚的那台电脑能导致局域网接入路由器就没法上网的功能，李刚那台电脑也装了arp防火墙的。。。请高人帮忙分析（如果在家用路由器里面把静态地址一换，就能上网，但过不了一会儿就不能上网了，很奇怪）

伊川书院

静态地址10.172.15.116IP地址被抢了，地址冲突
由于手机之类的无线设备接入的时候，IP地址冲突并不提示，造成容易忽视这方面的问题。

方法：清空DHCP缓存，先接入其它入口路由器，然后再分配其它PC的IP地址，贴文：禁止其它设备使用固定IP地址或禁止其它设备使用动态IP地址，均采用静态绑定。

zhousulin5

arp防火墙.....

woai123love712

伊川书院 发表于 2014-10-14 13:22
静态地址10.172.15.116IP地址被抢了，地址冲突
由于手机之类的无线设备接入的时候，IP地址冲突并不提示， ...

没用的 ，局域网中 116..139地址都没有人用。。。一般都是100到120的 116 和139的 都是两个家用路由器的地址，就算把116改成别的地址，也只是暂时能用 过不了多久外网就断了，但内网居然能上

woai123love712

伊川书院 发表于 2014-10-14 13:22
静态地址10.172.15.116IP地址被抢了，地址冲突
由于手机之类的无线设备接入的时候，IP地址冲突并不提示， ...

没用的 ，局域网中 116..139地址都没有人用。。。一般都是100到120的 116 和139的 都是两个家用路由器的地址，就算把116改成别的地址，也只是暂时能用 过不了多久外网就断了，但内网居然能上

914525753

也许是有网管那边把你给t出去了，或者过滤了你的mac。
也有可能是ip冲突引起掉线。最好双向绑定ip和mac。
广播数量多，可能是他在使用防arp欺骗利器等的不停发送正确数据包的软件。
如果可以的话，建议在公司的路由器里，设置dhcp指派指定的ip给你，这样就不怕ip冲突了。

woai123love712

zhousulin5 发表于 2014-10-14 15:21
arp防火墙.....

基本上每台机子都开启了arp防火墙的，还是没用。。家用路由更换静态地址都是暂时性能上外网

zhousulin5

woai123love712 发表于 2014-10-14 21:38
基本上每台机子都开启了arp防火墙的，还是没用。。家用路由更换静态地址都是暂时性能上外网

你把所有arp防火墙都关了再看看

天月来了

很简单的事，既然内网还可访问

那么必然有人限制了外网的访问了

至于如何限制，就看你对网络整体控制权怎样了，你不是网管就别管它了

woai123love712

914525753 发表于 2014-10-14 21:38
也许是有网管那边把你给t出去了，或者过滤了你的mac。
也有可能是ip冲突引起掉线。最好双向绑定ip和mac。
...

关键是局域网 都正常，只要加装了家用路由器，就一会儿上不了外网，等半天能上外网 但不到一分钟又掉线了。。。局域网中用指定的IP基本上都是固定的。。。路由那边绑定了，交换机没办法绑定，交换机下面还有小的交换机。。。