作者pipizl8981 (Yu-Min Huang)
看板MIS
標題Fw: [問題] 網管 區網問題求解
時間Sat Jan 5 14:50:43 2019
※ [本文轉錄自 Broad_Band 看板 #1SC3tDmV ]
作者: pipizl8981 (Yu-Min Huang) 看板: Broad_Band
標題: [問題] 網管 區網問題求解
時間: Sat Jan 5 13:16:59 2019
各位好，小弟還是學生，但是先前房東的網路實在太爛
仗著自己高中時曾待過資訊組工讀一學期，
鼓舞房東從100M系統升級成1G。
可是升級完之後就各種出問題，先敘述一下網路架構
原配備：
https://i.imgur.com/Fjo0vJR.png
ISP： 中華電信 50M x2
Router： Qno
FVR410S、DHCP + QoS
Switch： D-Link DES-1024Dx3
QoS： 8M/2M per IP
原配備只有慢一個字，所以一直都用手機上網，沒啥感覺
第一次升級配備：
https://i.imgur.com/S21rpQK.png
ISP： 中華電信300/100M + 100/40M
Router： Qno SVM8641、DHCP + QoS
Switch： D-Link DGS-1024D + DES-1024D x2
QoS： 16M/10M per IP
遇到的問題：因為QoS改變，速度有所提升
但SVM8641的NAT在開啟QoS的狀況下極限似乎是100M
加上前陣子有人把網路線插在LAN孔上，導致各種斷線
除此之外大致上沒問題。
第二次升級配備：
https://i.imgur.com/ZsPwGxL.png
ISP： 中華電信300/100M + 100/40M
Router： Qno SVM8641、DHCP
Switch： D-Link DGS-1210-28+ DGS-1210-20x2
QoS： 25M/15M per Port
這一次我利用Managed Switch開啟DHCP Screening，
僅允許來自Qno的Port，以及Loopback Detect
另外在Switch端設定QoS，每棟150/60M、每間25/15M
Loopback以及把AP插LAN孔測試都通過。
就遇到現在的問題，多數連線都沒問題，少數同學取得
IP後，大約1分鐘就斷線，DHCP取得的位址還在，除
了Qno之外，其他三台Switch底下的區網都是可以連
到的，就唯獨192.168.2.254會沒有回應。
手動指定IP也無效，出問題的個案都是螃蟹卡
我去到現場，發現將網路卡的MAC Address隨機修改後，
就可以順利連線，可是總不可能一間一間去改(連螃蟹
卡的AP也淪陷)，昨天六點多買飯回來吃，搞到一點半
才吃完飯@@
此外，我試過在三台Switch上方改用一個8Port交換器
使三台是平行架構，但仍無法解決問題。
https://i.imgur.com/TkjW50e.png
希望各位大大出手相救。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.26.230.62
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1546665421.A.C1F.html
1F：→ tomsawyer: 應該可以去mis板問看看 01/05 14:26
2F：→ tomsawyer: 如果每台switch隔離vlan勒 01/05 14:27
3F：→ pipizl8981: 哇，原來有mis版，抱歉貼錯地方 01/05 14:48
4F：→ pipizl8981: Switch VLAN我等會兒再試試看，先把文章轉過去哈哈 01/05 14:48
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: pipizl8981 (27.246.77.160), 01/05/2019 14:50:43
5F：→ blackhippo: 想當年嫌網路爛也只是請房東用他名字跟中華電信拉一條 01/05 15:54
6F：→ blackhippo: ADSL三個住隔壁的人share&繳錢而已.. 01/05 15:54
7F：推 Windcws9Z: 看你後面的敘述很像有人用剪刀手 xD 01/05 16:09
8F：推 zbug: 網路卡的MAC Address隨機修改後， 就可以順利連線<--有鬼！ 01/05 16:23
10F：→ zbug: 你選的D-Link 設備有arp防護的功能，開啟來試看看 01/05 16:28
11F：→ s801107: 發生時底下區網會通嗎 還是只有internet異常 確定一下 01/05 17:59
12F：→ s801107: arp 01/05 17:59
13F：→ Weky: 很單純的問題 就把port disable後一棟一棟慢慢開來查就知道 01/05 19:50
14F：→ Weky: 如果每棟單開2~4個port不等都能正常運作 那全開也能正常 01/05 19:50
15F：推 darktasi: 停用dhcp改用手動輸入IP有可能是有人插設備導致 01/05 20:00
16F：→ Weky: 其實單純點去會斷的同學那直接抓封包看就知道了 01/05 20:00
17F：→ pipizl8981: 哇，謝謝你們的分析，我馬上來試試看 01/05 21:52
18F：→ pipizl8981: 忘記說，我原本有開DHCP Screening，僅允許骨幹Port 01/05 22:04
20F：→ pipizl8981: 不知道這個設定是不是正確的 01/05 22:04
21F：→ pipizl8981: 因為我下午把這一個拿掉後，到目前都還沒有新的災情 01/05 22:05
22F：推 zbug: 這是正確的設定，避免內網太多DHCP Server亂發，沒災情是巧 01/06 08:10
23F：→ zbug: 合吧？？某個搞亂的人剛好沒回來 @@ 01/06 08:11
24F：推 Wishmaster: 看起來就是有人亂接設備... 01/06 10:01
25F：推 hour7: 有人設定固定ip造成ip衝突吧我猜 01/06 11:23
26F：推 hua790621: 用最小的區域單位切VLAN，就可找出有問題的電腦 01/06 12:23
27F：推 hua790621: 規劃網路是一件專業的事，房東有付費給你嗎? 01/06 12:27
28F：→ Weky: 樓上...他這篇明顯專業度很低 這樣不太夠格收錢吧 01/06 12:33
29F：→ Weky: 下面推文我都覺得比較值錢點 01/06 12:35
30F：→ pipizl8981: 是為了提高網路速度啦，母親節後4G有大幅變慢的趨勢 01/06 16:35
31F：→ pipizl8981: 我還是先把VLAN切好，順便設IP對MAC綁定，這樣有問題 01/06 16:37
32F：→ pipizl8981: 的人就會自動來找我了 01/06 16:37
33F：推 lovespre: netcut或亂接設備 三棟切三個vlan哪個出事就知道 01/06 22:02
34F：→ chingu: 我覺得dlink設備這樣接有問題 英該是用堆疊吧 01/12 03:42
35F：→ pipizl8981: 找到兇手了，三天前又有小規模的斷線事件，ARP打開一 01/12 21:19
36F：→ pipizl8981: 看，閘道的MAC跟某一台一樣。我在Router端將他Ban掉 01/12 21:19
37F：→ pipizl8981: ，過了幾天果然出來自首，說是他同學覺得他的網路慢 01/12 21:19
38F：→ pipizl8981: ，裝了一把剪刀...... 01/12 21:19
40F：→ pipizl8981: 我在ARP Table上面把Router設Static應該就沒問題了 01/12 21:22
42F：→ asdfghjklasd: Ban碰到會換MAC 的就..... 01/13 16:11
43F：噓 freeunixer: 買 sd 卡回來測試再退貨的行為也不可取,學生也一樣... 01/13 16:53
44F：→ pipizl8981: 呵呵，我這次要退三台Switch哦 01/13 18:46
45F：噓 asdfghjklasd: 退好退滿喔 01/13 22:14
46F：噓 atrix: 怎麼突然變成沒品的人了 02/16 13:03