作者pipizl8981 (Yu-Min Huang)
看板MIS
标题Fw: [问题] 网管 区网问题求解
时间Sat Jan 5 14:50:43 2019
※ [本文转录自 Broad_Band 看板 #1SC3tDmV ]
作者: pipizl8981 (Yu-Min Huang) 看板: Broad_Band
标题: [问题] 网管 区网问题求解
时间: Sat Jan 5 13:16:59 2019
各位好，小弟还是学生，但是先前房东的网路实在太烂
仗着自己高中时曾待过资讯组工读一学期，
鼓舞房东从100M系统升级成1G。
可是升级完之後就各种出问题，先叙述一下网路架构
原配备：
https://i.imgur.com/Fjo0vJR.png
ISP： 中华电信 50M x2
Router： Qno
FVR410S、DHCP + QoS
Switch： D-Link DES-1024Dx3
QoS： 8M/2M per IP
原配备只有慢一个字，所以一直都用手机上网，没啥感觉
第一次升级配备：
https://i.imgur.com/S21rpQK.png
ISP： 中华电信300/100M + 100/40M
Router： Qno SVM8641、DHCP + QoS
Switch： D-Link DGS-1024D + DES-1024D x2
QoS： 16M/10M per IP
遇到的问题：因为QoS改变，速度有所提升
但SVM8641的NAT在开启QoS的状况下极限似乎是100M
加上前阵子有人把网路线插在LAN孔上，导致各种断线
除此之外大致上没问题。
第二次升级配备：
https://i.imgur.com/ZsPwGxL.png
ISP： 中华电信300/100M + 100/40M
Router： Qno SVM8641、DHCP
Switch： D-Link DGS-1210-28+ DGS-1210-20x2
QoS： 25M/15M per Port
这一次我利用Managed Switch开启DHCP Screening，
仅允许来自Qno的Port，以及Loopback Detect
另外在Switch端设定QoS，每栋150/60M、每间25/15M
Loopback以及把AP插LAN孔测试都通过。
就遇到现在的问题，多数连线都没问题，少数同学取得
IP後，大约1分钟就断线，DHCP取得的位址还在，除
了Qno之外，其他三台Switch底下的区网都是可以连
到的，就唯独192.168.2.254会没有回应。
手动指定IP也无效，出问题的个案都是螃蟹卡
我去到现场，发现将网路卡的MAC Address随机修改後，
就可以顺利连线，可是总不可能一间一间去改(连螃蟹
卡的AP也沦陷)，昨天六点多买饭回来吃，搞到一点半
才吃完饭@@
此外，我试过在三台Switch上方改用一个8Port交换器
使三台是平行架构，但仍无法解决问题。
https://i.imgur.com/TkjW50e.png
希望各位大大出手相救。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.26.230.62
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1546665421.A.C1F.html
1F：→ tomsawyer: 应该可以去mis板问看看 01/05 14:26
2F：→ tomsawyer: 如果每台switch隔离vlan勒 01/05 14:27
3F：→ pipizl8981: 哇，原来有mis版，抱歉贴错地方 01/05 14:48
4F：→ pipizl8981: Switch VLAN我等会儿再试试看，先把文章转过去哈哈 01/05 14:48
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: pipizl8981 (27.246.77.160), 01/05/2019 14:50:43
5F：→ blackhippo: 想当年嫌网路烂也只是请房东用他名字跟中华电信拉一条 01/05 15:54
6F：→ blackhippo: ADSL三个住隔壁的人share&缴钱而已.. 01/05 15:54
7F：推 Windcws9Z: 看你後面的叙述很像有人用剪刀手 xD 01/05 16:09
8F：推 zbug: 网路卡的MAC Address随机修改後， 就可以顺利连线<--有鬼！ 01/05 16:23
10F：→ zbug: 你选的D-Link 设备有arp防护的功能，开启来试看看 01/05 16:28
11F：→ s801107: 发生时底下区网会通吗 还是只有internet异常 确定一下 01/05 17:59
12F：→ s801107: arp 01/05 17:59
13F：→ Weky: 很单纯的问题 就把port disable後一栋一栋慢慢开来查就知道 01/05 19:50
14F：→ Weky: 如果每栋单开2~4个port不等都能正常运作 那全开也能正常 01/05 19:50
15F：推 darktasi: 停用dhcp改用手动输入IP有可能是有人插设备导致 01/05 20:00
16F：→ Weky: 其实单纯点去会断的同学那直接抓封包看就知道了 01/05 20:00
17F：→ pipizl8981: 哇，谢谢你们的分析，我马上来试试看 01/05 21:52
18F：→ pipizl8981: 忘记说，我原本有开DHCP Screening，仅允许骨干Port 01/05 22:04
20F：→ pipizl8981: 不知道这个设定是不是正确的 01/05 22:04
21F：→ pipizl8981: 因为我下午把这一个拿掉後，到目前都还没有新的灾情 01/05 22:05
22F：推 zbug: 这是正确的设定，避免内网太多DHCP Server乱发，没灾情是巧 01/06 08:10
23F：→ zbug: 合吧？？某个搞乱的人刚好没回来 @@ 01/06 08:11
24F：推 Wishmaster: 看起来就是有人乱接设备... 01/06 10:01
25F：推 hour7: 有人设定固定ip造成ip冲突吧我猜 01/06 11:23
26F：推 hua790621: 用最小的区域单位切VLAN，就可找出有问题的电脑 01/06 12:23
27F：推 hua790621: 规划网路是一件专业的事，房东有付费给你吗? 01/06 12:27
28F：→ Weky: 楼上...他这篇明显专业度很低 这样不太够格收钱吧 01/06 12:33
29F：→ Weky: 下面推文我都觉得比较值钱点 01/06 12:35
30F：→ pipizl8981: 是为了提高网路速度啦，母亲节後4G有大幅变慢的趋势 01/06 16:35
31F：→ pipizl8981: 我还是先把VLAN切好，顺便设IP对MAC绑定，这样有问题 01/06 16:37
32F：→ pipizl8981: 的人就会自动来找我了 01/06 16:37
33F：推 lovespre: netcut或乱接设备 三栋切三个vlan哪个出事就知道 01/06 22:02
34F：→ chingu: 我觉得dlink设备这样接有问题 英该是用堆叠吧 01/12 03:42
35F：→ pipizl8981: 找到凶手了，三天前又有小规模的断线事件，ARP打开一 01/12 21:19
36F：→ pipizl8981: 看，闸道的MAC跟某一台一样。我在Router端将他Ban掉 01/12 21:19
37F：→ pipizl8981: ，过了几天果然出来自首，说是他同学觉得他的网路慢 01/12 21:19
38F：→ pipizl8981: ，装了一把剪刀...... 01/12 21:19
40F：→ pipizl8981: 我在ARP Table上面把Router设Static应该就没问题了 01/12 21:22
42F：→ asdfghjklasd: Ban碰到会换MAC 的就..... 01/13 16:11
43F：嘘 freeunixer: 买 sd 卡回来测试再退货的行为也不可取,学生也一样... 01/13 16:53
44F：→ pipizl8981: 呵呵，我这次要退三台Switch哦 01/13 18:46
45F：嘘 asdfghjklasd: 退好退满喔 01/13 22:14
46F：嘘 atrix: 怎麽突然变成没品的人了 02/16 13:03