iT邦幫忙

0

IP是被鎖住了嗎

ip
super288 6 年前10162 瀏覽

公司有一個小型AD網域,人數大約50人,最近常發現user常常不能上網.但是內網可以通,
公司的硬體設備為adsl---->firewall--->zyxel gs-4024 switch--->user pc
最近這種情況越來越多了,有時候改IP就可以,有時候不可以,換網卡同IP也可以上網!
不知是IP還是網卡被什麼鎖住了!
有前輩有遇到這種情況嗎?
我是有想過改天switch 重開看看!
小弟是個超級新手!肯請賜教!字有點多請見諒

srv iT邦研究生 1 級 ‧ 6 年前 檢舉
遇過一個很扯的經驗
任何一台電腦都很正常, 兩台以上變很慢,
結果是整批的網卡都同一 MAC
暈............
8
jay0123
iT邦高手 3 級 ‧ 6 年前
最佳解答

super288提到:
最近常發現user常常不能上網.但是內網可以通,

所以問題只在於出不去
若固定不能上網的就是那幾張網卡
以你的架構九成九是 firewall 設了什麼去看看吧

8
davidliu9116
iT邦研究生 4 級 ‧ 6 年前

改用DHCP配發IP吧
避免IP衝突
記得部要給 user 本機 Administrator 的權限喔

8
sailsolitary
iT邦研究生 2 級 ‧ 6 年前

網路檢查的方向 ~

連接方式 adsl---->firewall--->zyxel gs-4024 switch--->user pc
那檢查的方向就是 User PC ---> Switch ---> FireWall ---> ADSL
所以先檢查, User PC 是不是有問題, 怎麼判斷是不是 User PC 有問題, 是只有一個人, 還是很多人都有這樣的問題, 如果是一個, 那可以先把範選縮小到個人電腦上, 如果有很多人, 那就可以跳過個人電腦, 去檢查下一層了.

照你所說的, 當不能上網的時候, 內網是可以通的, 所以代表, User PC ---> Switch 是沒有問題的, 而 Switch ---> User PC 也是沒有問題的, 因為內網都有通嘛, 所以接著就是去查看 FirwWall 的設定吧, 通常會有這樣的問題就是 FW 設定的問題. 當然 Switch 如果有異常, 也有可能會有這樣的問題, 但是少數啦...

ADSL 如果出問題, 那就所有人都不能上, 不會只有少數人.

4
csyu
iT邦高手 1 級 ‧ 6 年前

不知防火牆是否有直接控管進出網路的權限?

super288 iT邦研究生 5 級 ‧ 6 年前 檢舉

其實小弟的公司有設DHCP及固定IP,
DHCP只能當區網,固定IP(1~50,100~150)可以連上INTERNET
由firewall控管,不知firewall是否會記住可上網的IP MAC(因為發生IP被鎖都是設固定IP的USER),或者是因為換網卡而造成異常
dsl---->firewall--->zyxel gs-4024 switch(core switch)
--->下面在三台zyxel gs1024 switch---->user

不好意思小弟解釋的有點模糊

4
ctipde
iT邦高手 1 級 ‧ 6 年前

前文恕刪 字有點多請見諒<<--字太少
情況並沒有說的很清楚,公司架構也講的不清楚
看你的敘述user不能夠上網,可是內部的網路都正常?? 可以使用"trade -d 168.95.1.1" 看一下使用者到哪被阻擋,如果使用者到達防火牆就跑不出去那就應該是防火牆有設定到阻擋,看一下防火牆設定。(firewell的ip都是用戶端的getway),公司有50人可是switch只有24port?應該不止一台switch?或是有再往下裝設hub?將hub移除或更換試試..
你給的資訊不太夠無法提出解決方案,可能麻煩你再詳細一點會比較方便回答

我要發表回答

立即登入回答