IP是被鎖住了嗎

super288 2010-08-18 21:02:24 ‧ 14664 瀏覽

分享至

公司有一個小型AD網域,人數大約50人,最近常發現user常常不能上網.但是內網可以通,
公司的硬體設備為adsl---->firewall--->zyxel gs-4024 switch--->user pc
最近這種情況越來越多了,有時候改IP就可以,有時候不可以,換網卡同IP也可以上網!
不知是IP還是網卡被什麼鎖住了!
有前輩有遇到這種情況嗎?
我是有想過改天switch 重開看看!
小弟是個超級新手!肯請賜教!字有點多請見諒

srv iT邦研究生 1 級 ‧ 2010-08-19 13:28:40 檢舉

遇過一個很扯的經驗
任何一台電腦都很正常, 兩台以上變很慢,
結果是整批的網卡都同一 MAC
暈............

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

jay0123

iT邦高手 1 級 ‧ 2010-08-19 09:40:00

最佳解答

super288提到：
最近常發現user常常不能上網.但是內網可以通,

所以問題只在於出不去
若固定不能上網的就是那幾張網卡
以你的架構九成九是 firewall 設了什麼去看看吧

回應
分享
檢舉

登入發表回應

davidliu9116

iT邦研究生 2 級 ‧ 2010-08-19 09:32:42

改用DHCP配發IP吧
避免IP衝突
記得部要給 user 本機 Administrator 的權限喔

回應
分享
檢舉

登入發表回應

sailsolitary

iT邦研究生 2 級 ‧ 2010-08-19 12:01:51

網路檢查的方向 ~

連接方式 adsl---->firewall--->zyxel gs-4024 switch--->user pc
那檢查的方向就是 User PC ---> Switch ---> FireWall ---> ADSL
所以先檢查, User PC 是不是有問題, 怎麼判斷是不是 User PC 有問題, 是只有一個人, 還是很多人都有這樣的問題, 如果是一個, 那可以先把範選縮小到個人電腦上, 如果有很多人, 那就可以跳過個人電腦, 去檢查下一層了.

照你所說的, 當不能上網的時候, 內網是可以通的, 所以代表, User PC ---> Switch 是沒有問題的, 而 Switch ---> User PC 也是沒有問題的, 因為內網都有通嘛, 所以接著就是去查看 FirwWall 的設定吧, 通常會有這樣的問題就是 FW 設定的問題. 當然 Switch 如果有異常, 也有可能會有這樣的問題, 但是少數啦...

ADSL 如果出問題, 那就所有人都不能上, 不會只有少數人.

回應
分享
檢舉

登入發表回應

csyu

iT邦高手 1 級 ‧ 2010-08-19 13:56:35

不知防火牆是否有直接控管進出網路的權限？

回應 1
分享
檢舉

super288 iT邦研究生 3 級 ‧ 2010-08-19 19:28:07 檢舉

其實小弟的公司有設DHCP及固定IP,
DHCP只能當區網,固定IP(1~50,100~150)可以連上INTERNET
由firewall控管,不知firewall是否會記住可上網的IP MAC(因為發生IP被鎖都是設固定IP的USER),或者是因為換網卡而造成異常
dsl---->firewall--->zyxel gs-4024 switch(core switch)
--->下面在三台zyxel gs1024 switch---->user

不好意思小弟解釋的有點模糊

登入發表回應

ctipde

iT邦高手 1 級 ‧ 2010-08-19 15:31:58

前文恕刪字有點多請見諒<<--字太少
情況並沒有說的很清楚，公司架構也講的不清楚
看你的敘述user不能夠上網，可是內部的網路都正常?? 可以使用"trade -d 168.95.1.1" 看一下使用者到哪被阻擋，如果使用者到達防火牆就跑不出去那就應該是防火牆有設定到阻擋，看一下防火牆設定。(firewell的ip都是用戶端的getway)，公司有50人可是switch只有24port?應該不止一台switch?或是有再往下裝設hub?將hub移除或更換試試..
你給的資訊不太夠無法提出解決方案，可能麻煩你再詳細一點會比較方便回答