iT邦幫忙

0

End User 電腦突然抓不到 IP !?

各位前輩大家好:

今天突然接獲三位 User 反映無法上網 ( Windows 右下角網路出現驚嘆號! )
ipconfig查看原本拿到的IP位址還在,但就是出不去,連Gateway也Ping不到。
最後是在Cisco 3850上面 下 Clear ip arp "User ip address"
然後請User重開機或 ipconfig/release and renew 後解決。

下列為查修過程中的一些資訊:

1.此三位 User皆為同一網段 (本公司利用不同網段區分部門,該部門為172.18.2.0/24 DHCP pool 為1 ~ 200 )
2.在 DHCP(Windows server 2012 R2)上確認過IP只有發到 131,三位 User 重新抓到的ip也有正確往下排序132,133,134。
3.經詢問其他部門並無此情形。
4.三位使用者的電腦分別是 windows 7 , windows 8.1 , windows 10

請問有沒有前輩遇過類似的情形呢? 這是什麼原因造成的? 該如何預防!?

看更多先前的討論...收起先前的討論...
EricLinTW iT邦新手 5 級 ‧ 2016-10-29 06:17:14 檢舉
我曾經在別的地方也遇到過類似情形,在 switch 上某個 vlan 區段的電腦全部連不出去,但整台 switch 運作 從com 探查是正常的,所以當時排查了很久(整整 2天),後來在第二天稍晚我們做各種測試時,偵測到該 vlan 區段其中一個 port 流量異常飆高,從那個 port 往下排查發現該部門下方設備接成了一個迴圈(設備是他們自己買自己接的),解除該迴圈後 該部門可連網但該 vlan 區段其他 PORT 還是異常,所以跟你做了一樣的動作才恢復,而修復至今目前為止無異常,供參考
這種很明顯是這三台電腦流量異常造成的,被防火牆暫時性封鎖,封鎖多久,要看你們防火牆的設定,你要檢查的是電腦本身有沒有問題,或是使用者使用某個網路服務需要大量的流量,而這個流量超過防火牆的設定,這些都要進行詳細的檢查
ilikeperl iT邦新手 5 級 ‧ 2016-11-01 01:04:10 檢舉
Hello謝謝回應:

@窮嘶發發發 抱歉我忘了說一個很重要的資訊,如果自行設定IP的話就通了~此VLAN也沒有內部用的防火牆,我不曉得這樣子是否跟Windows 的Firewall有關係!?

我的情況跟 @EricLinTW 前輩有些不太一樣 ,您的是同一時間同VLAN 全部不通,我的是同一時間在同一VLAN裡面只有隨機少數幾台電腦會拿不到IP,若是自行設定IP就通了,大部分在此VLAN 的電腦也都正常。
1. 你第一句就說了 "反映無法上網 ( Windows 右下角網路出現驚嘆號! ) ipconfig查看原本拿到的IP位址還在"
那麼推斷原因就是很有可能防火牆擋住了,接著你又說拿不到 IP,這樣很矛盾
2. 你說 DHCP 只發到 131,那麼 132~134 的 IP 誰發的
3. 根據上述,你們內部一定不只一台 DHCP,而某一台 DHCP 設定資訊不足,導致從這台取得 IP 的用戶端無法上網
你的問題是突然抓不到 IP ,但是問題描述第一句卻是 "反映無法上網 ( Windows 右下角網路出現驚嘆號! ) ipconfig查看原本拿到的IP位址還在"
那問題到底是已經取得 IP 卻無法上網,還是 突然抓不到 IP
這是兩種問題,要找原因的方向都不一樣,你的描述前後矛盾,很難幫你判斷原因
接著 自行設定 IP 可以上網,那使用 DHCP 指派 靜態 IP 呢,後者可以拿到IP嗎,假若不行,那麼用戶端跟 DHCP 通訊有問題,要做排除
還有你也沒 PO IPONFIG /ALL 的資訊,用戶端從 DHCP 取得的網路設定資訊是完整的嗎, 除了 IP 還有 DNS 跟 GW 這兩個也要正確
如果這些都排除了,那就真的是防火牆的問題了

尚未有邦友回答

立即登入回答