2021年SOHO路由器引發(fā)IP地址沖突的解決方法

1、資料來源：來自本人網(wǎng)絡(luò)整理！祝您工作順利！2021年soho路由器引發(fā)ip地址沖突的解決方法 目前許多事業(yè)單位都是用法soho路由器，對于soho路由器的品質(zhì)好壞我們不在這里多做評述，只要是用戶認(rèn)可的產(chǎn)品，自然不會差到哪里去。隨著無線網(wǎng)絡(luò)技術(shù)的進展，如今用法無線路由器的用戶也是越來越多，特殊是一些大型企業(yè)，或者是消遣場所，許多都是用法無線局域網(wǎng)。常見的路由器品牌有cisco、h3c、tp-link、d-link等。soho路由器具備路由、交換功能，有的還有無線功能。隨著soho路由器在網(wǎng)絡(luò)中用法數(shù)量的增多，帶來的相關(guān)故障也越來越多。我通過一那么實例，讓大家對soho路由器的功能和用法方法理解的

2、更加透徹。 網(wǎng)絡(luò)構(gòu)造圖(圖1 ) 一、公司網(wǎng)絡(luò)構(gòu)造 單位網(wǎng)絡(luò)構(gòu)造圖如圖1所示。為了確保重要設(shè)備的穩(wěn)定性和冗余性，核心層交換機用法兩臺cisco 4506，通過trunk線連接。在接入層用法了多臺cisco 3750交換機，圖示為了簡潔，只畫出了兩臺。在核心交換機上連接有單位重要的效勞器，如dhcp、e-mail效勞器、web效勞器等。單位ip地址的部署，用法的是b類私有172網(wǎng)段的地址。dhcp效勞器的ip地址為172.16.1.1。cisco 4506和cisco 3750之間也是trunk連接。4506通過光纖連接至互聯(lián)網(wǎng)。 二、故障發(fā)生過程 單位新聘用了一名員工，要把他的pc接入到網(wǎng)絡(luò)中

3、，但接入時總提示ip地址與網(wǎng)絡(luò)上的其它系統(tǒng)有沖突。后來，把電腦網(wǎng)卡上的網(wǎng)線拔掉再插上，讓電腦重新從dhcp效勞器獵取ip地址，但故障照舊。接著又在電腦的指令行中用ipconfig /release指令釋放網(wǎng)卡上的ip地址，然后再執(zhí)行指令ipconfig /renew，讓電腦再重新獵取一次地址，但系統(tǒng)照舊提示地址沖突。 接著，我們在指令行中執(zhí)行ipconfig /all，發(fā)覺電腦獵取到的ip地址是172.16.11.34/24。既然提示說地址沖突，那么在網(wǎng)絡(luò)中確定還有一臺設(shè)備在用法 172.16.11.34這個地址。為了驗證這種推斷，先把新接入網(wǎng)絡(luò)的電腦關(guān)機，然后在網(wǎng)絡(luò)上，執(zhí)行ping 172.

4、16.11.34指令，結(jié)果和預(yù)期的一樣，可以ping通。這證明了網(wǎng)絡(luò)中還有一臺設(shè)備正在用法172.16.11.34。接下來就是找出這臺設(shè)備。 另外關(guān)于ip地址沖突的問題還可以擴展閱讀：假如發(fā)生路由器ip地址沖突需要怎么解決。 三、排查故障的步驟 1、根據(jù)當(dāng)時網(wǎng)路的設(shè)計，客戶端都是自動從dhcp效勞器獵取ip地址，也就是客戶端用法的ip地址不是固定的。當(dāng)從dhcp效勞器獵取的ip地址租用期滿了之后，假設(shè)再重新獵取的話，ip地址就會有改變。但在網(wǎng)絡(luò)的同一vlan中，用法172.16.11.34/24地址，可能有一百多臺pc，總不能一臺一臺去查，效率太低。 2、最終我們把查找172.16.11.34

5、/24的方法放在了cisco 4506和cisco 3750上，因為三層交換機中都保存有arp表，而在二層和三層交換機中都保存有，主機mac地址和交換機接口對應(yīng)的二層cam表。通過這兩張表就很簡單找到ip地址對應(yīng)的設(shè)備。首先我們在cisco 4506上執(zhí)行如下指令： cisco-4506#show arp | include 172.16.11.34protocol address age (min) hardware addr type interfaceinternet 172.16.11.34 8 00d1.8624.1a02 arpa vlan11 上面指令顯示的結(jié)果，只是4506中a

6、rp表內(nèi)容的一局部。通過它可以找到ip地址172.16.11.34所對應(yīng)的mac地址00d1.8624.1a02。 3、因為每一臺電腦的mac地址都是全球唯一的，所以我們再在cisco 3750上執(zhí)行如下指令： cisco-3750#show mac-address-table dynamic | include 00d1.8624.1a02mac address table-vlan mac address type ports- - - -11 00d1.8624.1a02 dynamic gi1/0/13 上面指令的顯示結(jié)果，也只是3750中cam表內(nèi)容的一局部。通過顯示結(jié)果我們找到了i

7、p地址是172.16.11.34的設(shè)備是通過3750的 gi1/0/13口連接到網(wǎng)絡(luò)中的。然后我們再通過連接3750的gi1/0/13口和機房中配線架的網(wǎng)絡(luò)跳線，找到與cisco 3750 gi1/0/13連接的配線架上端口對應(yīng)的辦公室房間號。結(jié)果，我們在那間辦公室中找到了一臺d-link路由器。路由器在網(wǎng)絡(luò)中的連接示意圖如圖2所示。 引起地址沖突的路由器連接圖(圖2 ) 4、接著在連接d-link路由器的pc中的指令行中執(zhí)行ipconfig /all指令，查找到d-link路由器的網(wǎng)關(guān)地址是192.168.1.1，然后在pc的掃瞄器地址欄中輸入192.168.1.1，進入d- link的we

8、b配置管理界面。一般的soho路由器的管理配置都是以這種方式進入的。最終，在d-link的web頁面中找到了引起網(wǎng)絡(luò)ip地址沖突的錯誤配置，如圖3所示。 d-link路由器上的錯誤設(shè)置(圖3) 5、就是因為在此設(shè)備上也配置了靜態(tài)的172.16.11.34/24地址，導(dǎo)致網(wǎng)絡(luò)故障。要排除沖突故障，只要在web管理界面中的因特網(wǎng)連接因特網(wǎng)連接類型中，選擇動態(tài)，然后點擊保存即可，如圖4所示。 排除ip地址沖突的正確設(shè)置(圖4) 案例總結(jié)： 1、soho路由器中一般都用法了兩種重要技術(shù)：pat和dhcp效勞器功能。 (1)pat(端口地址轉(zhuǎn)換)。屬于nat中三大規(guī)章中的一種，另外兩種是靜態(tài) nat(s

9、tatic nat)和動態(tài)nat(dynamic nat)。pat有時也稱動態(tài)復(fù)用nat，它轉(zhuǎn)變了外出數(shù)據(jù)包的源端口，并進展端口轉(zhuǎn)換，采納端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的全部主機均可共享一個合法外部 ip地址實現(xiàn)對internet的訪問，可以最大限度地節(jié)省ip地址資源。同時，也可以隱藏網(wǎng)絡(luò)內(nèi)部的全部主機，有效避開來自internet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是pat規(guī)章。 (2)dhcp效勞器功能。當(dāng)一臺電腦第一次接入到，配置有dhcp效勞器的網(wǎng)絡(luò)中時，客戶機上沒有任何的ip數(shù)據(jù)設(shè)定，也就是沒有ip地址、dns和默認(rèn)網(wǎng)關(guān)地址，這時它會向網(wǎng)絡(luò)中發(fā)出一個 dhcp discover數(shù)據(jù)包。因

10、為客戶端還不知道自己屬于哪一個網(wǎng)絡(luò)，所以數(shù)據(jù)包的源地址為0.0.0.0，而目的地址那么為 255.255.255.255 ，向網(wǎng)絡(luò)進展播送。當(dāng)客戶端將第一個 dhcp discover數(shù)據(jù)包送出去之后，在 一秒之內(nèi)假設(shè)沒有得到響應(yīng)的話，就會進展其次次 dhcp discover數(shù)據(jù)包的播送。假設(shè)始終得不到響應(yīng)的狀況下，客戶端一共會有四次 dhcp discover數(shù)據(jù)包播送。 在dhcp效勞器收到dhcp discover發(fā)覺報文后會做出響應(yīng)，它從尚未出租的ip地址中選擇一個安排給dhcp客戶機，并依據(jù)dhcp discover數(shù)據(jù)包中原來攜帶的客戶機mac地址，向客戶機發(fā)送一個包含出租的ip

11、地址、dns和默認(rèn)網(wǎng)關(guān)地址的dhcp offer供應(yīng)報文。 2、對故障的深化分析。通過上面對dhcp工作原理的分析，發(fā)覺當(dāng)網(wǎng)絡(luò)中soho路由器上也配置了靜態(tài)的172.16.11.34地址后，假設(shè)再有pc接入到網(wǎng)絡(luò)中，dhcp給pc安排ip地址時，因為它并不知道172.16.11.34已在網(wǎng)絡(luò)中配置，所以它還是根據(jù)ip地址安排的挨次，前面172.16.11.133的地址已經(jīng)安排，自然就把172.16.11.34安排給了新參加網(wǎng)絡(luò)中的 pc，從而造成了沖突故障。 3、cam表和arp表。在二層和三層交換機上都會維護一張用于二層交換的地址表，即cam 表。該表是mac地址與交換機出接口的對應(yīng)關(guān)系。這樣當(dāng)收到一個以太網(wǎng)數(shù)據(jù)幀時，交換機推斷假如該數(shù)據(jù)幀不是發(fā)送給自己的，那么依據(jù)數(shù)據(jù)幀的目的mac地址查詢cam表，假如能在cam表中找到與該mac地址對應(yīng)的轉(zhuǎn)發(fā)項，那么依據(jù)查詢的結(jié)果，通常是一個出接口列表，在相應(yīng)的接口上把數(shù)據(jù)幀轉(zhuǎn)發(fā)出去。假如不能找到，那么向全部端口播送該數(shù)據(jù)幀。 在網(wǎng)絡(luò)中的三層設(shè)備上都會維護一張arp表，用于查找連接到三層設(shè)備的客戶端或效勞器的ip地址和其mac地址。也就說只要知道m(xù)ac地址和i