■

故障現(xiàn)象

一天上午，一位退休老師打電話過來說，他家里的電腦上網(wǎng)不正常，時(shí)好時(shí)壞，特別是第二早上，無法上網(wǎng)，但電腦接網(wǎng)線的地方（網(wǎng)卡）指示燈亮著。

檢查過程

圖1 查找路由器MAC地址

來到用戶家中，看到網(wǎng)卡指示燈顯示正常，即橙色燈和綠色燈都亮。打開網(wǎng)上鄰居，雙擊本地連接，網(wǎng)卡的發(fā)送數(shù)據(jù)和接收數(shù)據(jù)都在增加。按常規(guī)，只要網(wǎng)卡有發(fā)送數(shù)據(jù)和接收數(shù)據(jù)，就說明網(wǎng)絡(luò)正常，除非是這臺(tái)電腦獲得的IP地址不是學(xué)校分配（DHCP服務(wù)器）的IP地址，而是非法路由器分配的IP地址，即192.168.1之類的，這些非法IP地址不能通過學(xué)校服務(wù)器訪問互聯(lián)網(wǎng)。查看這臺(tái)電腦的IP地址是否合法（學(xué)校分配），打開命令提示符，輸入ipconfig/all 命令，顯示IP地址為192.168.1.103。這顯然是學(xué)校內(nèi)有人使用了路由器，沒有正確接網(wǎng)線，即學(xué)校網(wǎng)的網(wǎng)線要接路由器的WAN端口，而是把學(xué)校網(wǎng)線接到路由器的VLAN端口上，而且還打開路由器的DHCP功能，造成這臺(tái)電腦獲得路由器分配的IP地址，所以就不能上網(wǎng)。

查找非法路由

單純解決這臺(tái)電腦上網(wǎng)的辦法就是直接在這臺(tái)電腦上輸入合法IP地址即可。但為了不讓這臺(tái)非法路由器影響到別的用戶上網(wǎng)，就必須找到這臺(tái)非法路由器。查找方法是，先找到這臺(tái)路由器的VLAN端口MAC地址，再找對(duì)應(yīng)MAC地址的IP地址，最后結(jié)合城市熱點(diǎn)寬帶接入服務(wù)器找相應(yīng)的用戶。

1.查找非法路由器MAC地址

在電腦上打開命令提示符，輸入 ping 192.168.1.1（即路由器的LAN內(nèi)網(wǎng)端口IP地址），按回車鍵。再輸入arp -a 命令，彈出如圖1所示內(nèi)容。

從圖1中可以看到，路由器MAC地址為c0-61-18-37-f4-0c。

2.查找IP地址

因路由器的WAN端口和VLAN端口都有不同的MAC地址，但它們兩個(gè)地址的前11位是一樣，最后一位才不一樣，所以只要找到與c0-61-18-37-f4-0c的前11位一樣的MAC地址，就會(huì)找到對(duì)應(yīng)的IP地址。把這臺(tái)電腦的IP地址指定為學(xué)校的IP地址，登錄這棟樓的匯聚層交換機(jī)Cisco 3750，輸入用戶名和密碼后，進(jìn)入系統(tǒng)，在命令提示符下輸入show arp 按回車鍵，找到與MAC地址相對(duì)應(yīng)的IP地址（如圖2）。

圖1的MAC地址是c0-61-18-37-f4-0c， 圖 2 的MAC地址是c0-61-18-37-f4-0d，這兩個(gè)MAC地址只是第12位不同，確定是同一臺(tái)路由器。

圖2 查找對(duì)應(yīng)的IP地址

圖3 查找用戶界面

故障解決

接下來，查找使用路由器者。登錄城市熱點(diǎn)寬帶接入服務(wù)器2133設(shè)備，單擊“用戶管理→用戶資料查詢→查找”，彈出如圖3所示界面。

單擊確定，提示沒有找到。在匯聚層交換機(jī)上找到這個(gè)IP地址了，但在寬帶接入服務(wù)器沒有找到與這個(gè)IP地址的相關(guān)信息（在這里只能查找實(shí)時(shí)在線的IP），正好說明這位退休老師不能上網(wǎng)是對(duì)的。如果在這里能找到了，那這位退休老師就可以上網(wǎng)，也不用報(bào)修了。現(xiàn)在找不到，可以查找昨晚的日志。登錄寬帶接入服務(wù)器的日志服務(wù)器，查找時(shí)間范圍是昨晚 20：00—00：00，IP 地址是172.16.3.105為查找條件，果然找出使用這個(gè)IP地址的用戶賬號(hào)，再查看該賬號(hào)注冊(cè)時(shí)的全部資料，這里主要是看電話號(hào)碼和住址。

打電話給這個(gè)用戶，問了他家里是否裝有路由器，他說他不太清楚是不是路由器，叫我去他家看。

來到他家，看路由器背面的MAC地址是c0-61-18-37-f4-0d，和前面查找的MAC地址一樣，確實(shí)是同一臺(tái)路由器。學(xué)校網(wǎng)線沒有接在路由器的WAN端口，而是接在VLAN1端口。把學(xué)校網(wǎng)線接在路由器WAN端口，故障解決。

經(jīng)驗(yàn)總結(jié)

問題得以快速解決，還是靠學(xué)校實(shí)行上網(wǎng)實(shí)名注冊(cè)。在以前處理這樣的問題，很難找到是哪位用戶在使用路由器，只能根據(jù)MAC地址找到路由器在哪棟樓的交換機(jī)上，登錄那棟樓的交換機(jī)，通過關(guān)閉端口或是拔掉網(wǎng)線，等用戶上網(wǎng)不了，打電話過來報(bào)修，再詢問不能上網(wǎng)的時(shí)間，確定是該用戶后，再把打開端口或接上網(wǎng)線。因校園網(wǎng)建設(shè)比較久，當(dāng)時(shí)建設(shè)校園網(wǎng)不規(guī)范，在布線時(shí)沒有打上標(biāo)簽或是時(shí)間久了，標(biāo)簽已掉落，很難或根本找不到網(wǎng)線是對(duì)應(yīng)哪個(gè)房間。

從學(xué)校實(shí)行上網(wǎng)實(shí)名制注冊(cè)后，出問題時(shí)，先查找出問題的MAC地址，再在匯聚層交換機(jī)查找與該MAC地址對(duì)應(yīng)的IP地址，然后通過城市熱點(diǎn)寬帶接入服務(wù)器查找使用該IP的賬號(hào)，最后查找該賬號(hào)的用戶基本信息。這樣就能快速找到路由器使用者，同時(shí)快速解決了問題。