DHCP服務引發局域網故障

■ 西安文理學院 秦龍斌

前一段時間筆者單位為某省級政府部門最新成立的地方分所建立辦公網絡，網絡運行一段時間一切正常，但是最近局域網出現一系列問題，各辦公室總是報告掉線或提示IP地址沖突，有時局域網打印機也不能用，只能重新添加后才能用。因為這些都是間歇性的故障，到達現場后往往捕捉不到故障信息，所以沒有找到問題的根源。

上次出差去當地分所維護視頻監控，恰恰局域網故障又出現，問題都湊在一塊了，時間充裕，決定把問題徹底解決一下。

網絡環境

地方分所接的是電信的10M專線，固定IP。ONU、路由器、24交換機、硬盤錄像機位于機房機柜中，ONU為電信提供，路由器型號為TLR478，交換機采用思科普通的24口交換機。ONU網口出來直接接在路由器的WAN口上，然后將交換機接在路由器的LAN口上。硬盤錄像機直接接在路由器的LAN口上，各辦公室辦公電腦和IP監控點直接接在辦公室小交換機上，小交換機直接接在機房交換機上。路由器設置為固定IP模式，填入電信給的IP等數據，開啟DHCP服務，將地址池范圍設置為192.168.47.100-192.168.47.199，并把租期改為最大。將該網段200及以后的IP換分給IP監控網絡，IP監控網絡采用固定的內網IP。在辦公計算機上只要把IP設置為自動獲取，就可以上網了。

故障現象

最近總有辦公室報告連不上網并且IP沖突在整個分所辦公室都有發生，問題反復出現。

故障排查

在IP沖突后，通過命令ipconfig查看沖突主機的IP 為192.168.47.101。ping 192.168.47.101后有丟包現象，但并不是全部丟掉，初步懷疑是局域網內的主機中毒引起的。下載lansee工具查看局域網內的主機只有五六臺，但是整個分所里肯定不止這么些機器在上網。查看192.168.47.101主機的MAC地址就是出現IP沖突的主機。索性拔掉所有的連接線，一個個排查。先是拔掉路由器與交換機的網線，硬盤錄像機正常，只是圖像掉了。再接上交換機的網線，然后一根根插線排除故障。

在排除故障時，樓上辦公室有人剛上班，看到我們在維護網絡，就說他們辦公室的網有時候上班來聯上不，重啟路由器后就能正常上網。一聽到有辦公室私自接路由器，想到故障是不是出在這臺辦公室私自接的路由器上了？插上除私接的路由器以外的網線，網絡依然正常，等了一會網絡也沒出現故障，那么問題有可能是因為這臺路由器。

到樓上辦公室查看他的路由器，發現他直接把網線接在WAN口上，然后筆記本電腦或者智能手機通過無線連接路由器上網。登錄這個路由器后發現此路由器獲取的IP地址也是192.168.47.101，網絡接入設置的是轉發，并且開啟了路由器上的DHCP服務，不過他開啟的是192.168.1網段的IP地址。到這一步所有的問題才全部了然。

故障分析

故障正是出在這臺私接的路由器上，一般私自接的路由器是當作交換機來用，但是這位辦公室人員接觸過網絡，想用智能機或個人筆記本直接連接無線路由上網，就自己試著按照網上的教程利用WAN口上網，一試成功了。但是這樣局域網就存在一下兩種問題。

一是IP租期的問題。局域網內的主機都是通過DHCP服務器獲得IP地址的，一般小型的路由器默認租期為2個小時，局域網內各個辦公室的電腦每天都要開機關機，它會自動去重新獲取或續租IP，所以是不會出現網絡故障。但是私接的小型家用路由器24小時都在線，它不會去主動釋放已經過期的IP地址，也不會去續租IP。接在機房的路由器以為IP過期后沒有機器在使用這個IP地址，所以它會把這個IP分給其他的主機，這樣就出現了IP沖突的問題，樓上辦公室每天把路由器拔掉再插上，等于重啟了一次路由，路由器重新獲得有效IP，IP地址沖突消失了，網絡肯定就恢復了。

二是DHCP服務器地址分發問題。辦公的計算機獲取的IP可能是機房路由器分發的，也有可能是樓上辦公室私接的路由器分發的。從機房機柜處路由獲取的IP地址肯定是一直都能夠上網的，但是如果獲取的是樓上辦公室私接的路由分發的IP地址，就有可能出現不能上網的故障。如果在私自接的路由器沒重啟之前，有可能出現IP過期和IP沖突。一旦出現IP沖突，從樓上辦公室私接的路由器獲得IP的計算機肯定是上不了網的。但是如果每天私自接的路由重啟后，不管網內的計算機獲取的是哪個路由器分發的IP，都是能夠正常上網的。

故障處理

處理這類故障時，肯定是要求樓上辦公室關掉路由器上的DHCP服務，直接采用LAN口轉發。平常維護時，可以將路由器上的DHCP租期盡量設置為最大，網內轉發直接使用交換機就可以了。

至于局域網打印機的問題，是因為打印機所接的電腦IP也是自動獲取的，每天獲取的IP有可能不同，導致局域網打印出現故障。只要將接打印機的電腦IP改為局域網內的固定IP并配置相應的局域網網關就可以了。