動態(tài)地址無法獲取之謎

■

故障現(xiàn)象

單位某處室的局域網(wǎng)規(guī)模不大，平時上網(wǎng)的計算機數(shù)量不超過十臺，通過一臺24口的交換機接入大樓網(wǎng)絡(luò)。網(wǎng)管員事先將終端的IP地址配置成動態(tài)獲取，開機啟動時可以自動從局域網(wǎng)DHCP服務(wù)器那里得到地址，而DHCP服務(wù)器部署在大樓網(wǎng)絡(luò)的中心機房中。

最近，該處室從下級單位臨時借用了一名人員，為其分配了一臺舊計算機。起初，這臺舊計算機上網(wǎng)很正常，網(wǎng)絡(luò)訪問速度也算說得過去，不過沒有幾天時間，突然無法上網(wǎng)了。經(jīng)過勘查，發(fā)現(xiàn)這臺計算機不能得到上網(wǎng)地址。

初步排查

圖1 TCP/IP協(xié)議屬性界面

筆者在故障計算機中打開運行文本框，輸入“ipconfig /renew”命令，重新向DHCP服務(wù)器申請動態(tài)上網(wǎng)地址。該命令被執(zhí)行后，始終提示正在更新IP地址，無奈，只好使用“Ctrl+C”組合鍵進行強制中斷。筆者決定臨時分配一個靜態(tài)IP地址，點擊“開始→設(shè)置→網(wǎng)絡(luò)連接”，選中“本地連接”，點擊右鍵，選擇“屬性”，選中“TCP/IP”協(xié)議選項，點擊“屬性”，切換到如圖1所示的TCP/IP協(xié)議屬性對話框。選中 “使用下面的IP地址”選項，為故障計算機輸入一個靜態(tài)的IP地址，該IP地址與DHCP服務(wù)器同處一個工作子網(wǎng)，同時設(shè)置好網(wǎng)關(guān)地址和DNS服務(wù)器地址，確認(rèn)后保存設(shè)置操作。重新啟動計算機后，該電腦依然不能上網(wǎng)。

深入排查

普通計算機不能與局域網(wǎng)中的DHCP服務(wù)器正常通信時，該計算機就不能從網(wǎng)絡(luò)傳輸通道中探測到DHCP服務(wù)數(shù)據(jù)包，這個時候Windows系統(tǒng)將會自作主張地將“169.254.*.*”這樣的默認(rèn)地址分配給故障計算機。筆者在MS-DOS工作窗口中，執(zhí)行“ipconfig /all”字符串命令時，看到故障計算機沒有申請到IP地址，但本地連接狀態(tài)為“已連接”，這說明該故障計算機已經(jīng)接入局域網(wǎng)網(wǎng)絡(luò)，只是不能從DHCP服務(wù)器那里申請到地址。問題應(yīng)該出在局域網(wǎng)DHCP服務(wù)器那里。

筆者在該處室另外一臺上網(wǎng)正常的計算機中，輸入“ipconfig /release”命令后，系統(tǒng)很快返回了命令結(jié)果，這說明該計算機分配到的動態(tài)地址很快被釋放出來了。之后，筆者在DOS命令行狀態(tài)下，再次執(zhí)行“ipconfig /renew”命令，向DHCP服務(wù)器重新申請動態(tài)地址時，這次命令執(zhí)行很快有了結(jié)果，直接提示地址更新操作成功，這又說明DHCP服務(wù)器自身狀態(tài)正常。

是不是連接舊計算機的網(wǎng)絡(luò)接口有問題呢？根據(jù)網(wǎng)絡(luò)連接接口的編號，查看之前的組網(wǎng)檔案資料，筆者找到舊計算機連接在交換機的第6個以太網(wǎng)交換端口上，利用telnet命令遠(yuǎn)程登錄到交換機后臺管理界面，在該界面的命令行提示符下輸入字符串命令“system”，單擊回車鍵后，交換機的工作狀態(tài)被切換到系統(tǒng)視圖模式狀態(tài)下，在該狀態(tài)下執(zhí)行“interface e0/6”命令，進入如圖2所示的端口視圖模式，輸入“dispaly interface e0/6”命令，發(fā)現(xiàn)該端口工作狀態(tài)處于“Up”狀態(tài)，這就證明連接舊計算機的網(wǎng)絡(luò)接口沒有問題。

故障解決

圖2 端口視圖模式界面

圖3 網(wǎng)卡設(shè)備屬性界面

經(jīng)過上述排查后，筆者認(rèn)為計算機的網(wǎng)卡物理地址有嫌疑。以管理員權(quán)限登錄DHCP服務(wù)器，進入DHCP服務(wù)器控制臺窗口，查看DHCP服務(wù)相關(guān)配置時，沒有找到任何異常之處。筆者偶然看到該服務(wù)器運行有一款網(wǎng)絡(luò)管理工具，打開該工具的管理界面后，服務(wù)器正使用它對局域網(wǎng)計算機進行管理，而且一臺物理地址為“00-16-17-3D-43-EB”的計算機正被限制訪問服務(wù)器。返回舊計算機，執(zhí)行“ipconfig /all”字符串命令時，受限的物理地址正是舊計算機的MAC地址。在服務(wù)器中取消對舊計算機MAC地址的限制后，舊計算機終于能夠從DHCP服務(wù)器那里獲取到合法的上網(wǎng)地址了。

原因探究

好好的計算機，為什么要對其上網(wǎng)連接進行限制呢？從一位員工口中得知，以前有一位員工使用該計算機進行大容量的P2P操作，造成整個處室的網(wǎng)絡(luò)傳輸速度嚴(yán)重下降，從而可能被單位前任網(wǎng)管員進行了限制。最近，網(wǎng)管員啟用了網(wǎng)絡(luò)管理工具，該電腦就出現(xiàn)了無法上網(wǎng)故障。

對于上網(wǎng)接入限制操作，除了網(wǎng)管員主動解除限制外，用戶也能自行修改網(wǎng)卡物理地址，恢復(fù)網(wǎng)絡(luò)訪問狀態(tài)。在自行修改網(wǎng)卡物理地址時，可以依次點擊“開始→設(shè)置→網(wǎng)絡(luò)連接”，進入本地連接屬性對話框，在常規(guī)標(biāo)簽頁中，選中網(wǎng)卡設(shè)備，按下“配置”按鈕，選擇“高級”標(biāo)簽，切換到如圖3所示的頁面，從“屬性”列表框中選 中“Network Address”參數(shù)選項，將其數(shù)值修改為可以訪問網(wǎng)絡(luò)的其他MAC地址，確認(rèn)后保存設(shè)置即可。

經(jīng)驗總結(jié)

在管理規(guī)范的局域網(wǎng)環(huán)境中，許多上網(wǎng)流量異常的計算機，經(jīng)常會受到部署在局域網(wǎng)中各種專業(yè)網(wǎng)絡(luò)管理工具的監(jiān)控，一旦它們探測到有異常流量存在時，可能會自動觸發(fā)限制操作，切換流量不正常計算機的網(wǎng)絡(luò)接入，從而造成該計算機訪問網(wǎng)絡(luò)不正常。所以，日后遇到類似網(wǎng)絡(luò)故障時，也需要檢查局域網(wǎng)中有沒有部署專業(yè)的網(wǎng)絡(luò)管理工具，如果部署的話，需要重點檢查它的配置，看看網(wǎng)絡(luò)故障是否是由于人為限制引起的。