■
單位某處室的局域網(wǎng)規(guī)模不大,平時上網(wǎng)的計算機(jī)數(shù)量不超過十臺,通過一臺24口的交換機(jī)接入大樓網(wǎng)絡(luò)。網(wǎng)管員事先將終端的IP地址配置成動態(tài)獲取,開機(jī)啟動時可以自動從局域網(wǎng)DHCP服務(wù)器那里得到地址,而DHCP服務(wù)器部署在大樓網(wǎng)絡(luò)的中心機(jī)房中。
最近,該處室從下級單位臨時借用了一名人員,為其分配了一臺舊計算機(jī)。起初,這臺舊計算機(jī)上網(wǎng)很正常,網(wǎng)絡(luò)訪問速度也算說得過去,不過沒有幾天時間,突然無法上網(wǎng)了。經(jīng)過勘查,發(fā)現(xiàn)這臺計算機(jī)不能得到上網(wǎng)地址。
圖1 TCP/IP協(xié)議屬性界面
筆者在故障計算機(jī)中打開運行文本框,輸入“ipconfig /renew”命令,重新向DHCP服務(wù)器申請動態(tài)上網(wǎng)地址。該命令被執(zhí)行后,始終提示正在更新IP地址,無奈,只好使用“Ctrl+C”組合鍵進(jìn)行強(qiáng)制中斷。筆者決定臨時分配一個靜態(tài)IP地址,點擊“開始→設(shè)置→網(wǎng)絡(luò)連接”,選中“本地連接”,點擊右鍵,選擇“屬性”,選中“TCP/IP”協(xié)議選項,點擊“屬性”,切換到如圖1所示的TCP/IP協(xié)議屬性對話框。選中 “使用下面的IP地址”選項,為故障計算機(jī)輸入一個靜態(tài)的IP地址,該IP地址與DHCP服務(wù)器同處一個工作子網(wǎng),同時設(shè)置好網(wǎng)關(guān)地址和DNS服務(wù)器地址,確認(rèn)后保存設(shè)置操作。重新啟動計算機(jī)后,該電腦依然不能上網(wǎng)。
普通計算機(jī)不能與局域網(wǎng)中的DHCP服務(wù)器正常通信時,該計算機(jī)就不能從網(wǎng)絡(luò)傳輸通道中探測到DHCP服務(wù)數(shù)據(jù)包,這個時候Windows系統(tǒng)將會自作主張地將“169.254.*.*”這樣的默認(rèn)地址分配給故障計算機(jī)。筆者在MS-DOS工作窗口中,執(zhí)行“ipconfig /all”字符串命令時,看到故障計算機(jī)沒有申請到IP地址,但本地連接狀態(tài)為“已連接”,這說明該故障計算機(jī)已經(jīng)接入局域網(wǎng)網(wǎng)絡(luò),只是不能從DHCP服務(wù)器那里申請到地址。問題應(yīng)該出在局域網(wǎng)DHCP服務(wù)器那里。
筆者在該處室另外一臺上網(wǎng)正常的計算機(jī)中,輸入“ipconfig /release”命令后,系統(tǒng)很快返回了命令結(jié)果,這說明該計算機(jī)分配到的動態(tài)地址很快被釋放出來了。之后,筆者在DOS命令行狀態(tài)下,再次執(zhí)行“ipconfig /renew”命令,向DHCP服務(wù)器重新申請動態(tài)地址時,這次命令執(zhí)行很快有了結(jié)果,直接提示地址更新操作成功,這又說明DHCP服務(wù)器自身狀態(tài)正常。
是不是連接舊計算機(jī)的網(wǎng)絡(luò)接口有問題呢?根據(jù)網(wǎng)絡(luò)連接接口的編號,查看之前的組網(wǎng)檔案資料,筆者找到舊計算機(jī)連接在交換機(jī)的第6個以太網(wǎng)交換端口上,利用telnet命令遠(yuǎn)程登錄到交換機(jī)后臺管理界面,在該界面的命令行提示符下輸入字符串命令“system”,單擊回車鍵后,交換機(jī)的工作狀態(tài)被切換到系統(tǒng)視圖模式狀態(tài)下,在該狀態(tài)下執(zhí)行“interface e0/6”命令,進(jìn)入如圖2所示的端口視圖模式,輸入“dispaly interface e0/6”命令,發(fā)現(xiàn)該端口工作狀態(tài)處于“Up”狀態(tài),這就證明連接舊計算機(jī)的網(wǎng)絡(luò)接口沒有問題。
圖2 端口視圖模式界面
圖3 網(wǎng)卡設(shè)備屬性界面
經(jīng)過上述排查后,筆者認(rèn)為計算機(jī)的網(wǎng)卡物理地址有嫌疑。以管理員權(quán)限登錄DHCP服務(wù)器,進(jìn)入DHCP服務(wù)器控制臺窗口,查看DHCP服務(wù)相關(guān)配置時,沒有找到任何異常之處。筆者偶然看到該服務(wù)器運行有一款網(wǎng)絡(luò)管理工具,打開該工具的管理界面后,服務(wù)器正使用它對局域網(wǎng)計算機(jī)進(jìn)行管理,而且一臺物理地址為“00-16-17-3D-43-EB”的計算機(jī)正被限制訪問服務(wù)器。返回舊計算機(jī),執(zhí)行“ipconfig /all”字符串命令時,受限的物理地址正是舊計算機(jī)的MAC地址。在服務(wù)器中取消對舊計算機(jī)MAC地址的限制后,舊計算機(jī)終于能夠從DHCP服務(wù)器那里獲取到合法的上網(wǎng)地址了。
好好的計算機(jī),為什么要對其上網(wǎng)連接進(jìn)行限制呢?從一位員工口中得知,以前有一位員工使用該計算機(jī)進(jìn)行大容量的P2P操作,造成整個處室的網(wǎng)絡(luò)傳輸速度嚴(yán)重下降,從而可能被單位前任網(wǎng)管員進(jìn)行了限制。最近,網(wǎng)管員啟用了網(wǎng)絡(luò)管理工具,該電腦就出現(xiàn)了無法上網(wǎng)故障。
對于上網(wǎng)接入限制操作,除了網(wǎng)管員主動解除限制外,用戶也能自行修改網(wǎng)卡物理地址,恢復(fù)網(wǎng)絡(luò)訪問狀態(tài)。在自行修改網(wǎng)卡物理地址時,可以依次點擊“開始→設(shè)置→網(wǎng)絡(luò)連接”,進(jìn)入本地連接屬性對話框,在常規(guī)標(biāo)簽頁中,選中網(wǎng)卡設(shè)備,按下“配置”按鈕,選擇“高級”標(biāo)簽,切換到如圖3所示的頁面,從“屬性”列表框中選 中“Network Address”參數(shù)選項,將其數(shù)值修改為可以訪問網(wǎng)絡(luò)的其他MAC地址,確認(rèn)后保存設(shè)置即可。
在管理規(guī)范的局域網(wǎng)環(huán)境中,許多上網(wǎng)流量異常的計算機(jī),經(jīng)常會受到部署在局域網(wǎng)中各種專業(yè)網(wǎng)絡(luò)管理工具的監(jiān)控,一旦它們探測到有異常流量存在時,可能會自動觸發(fā)限制操作,切換流量不正常計算機(jī)的網(wǎng)絡(luò)接入,從而造成該計算機(jī)訪問網(wǎng)絡(luò)不正常。所以,日后遇到類似網(wǎng)絡(luò)故障時,也需要檢查局域網(wǎng)中有沒有部署專業(yè)的網(wǎng)絡(luò)管理工具,如果部署的話,需要重點檢查它的配置,看看網(wǎng)絡(luò)故障是否是由于人為限制引起的。