End User 電腦突然抓不到 IP !?

dhcp cisco network windows server

ilikeperl 2016-10-29 05:41:40 ‧ 8502 瀏覽

分享至

各位前輩大家好：

今天突然接獲三位 User 反映無法上網 ( Windows 右下角網路出現驚嘆號！ )
ipconfig查看原本拿到的IP位址還在，但就是出不去，連Gateway也Ping不到。
最後是在Cisco 3850上面下 Clear ip arp "User ip address"
然後請User重開機或 ipconfig/release and renew 後解決。

下列為查修過程中的一些資訊：

1.此三位 User皆為同一網段 (本公司利用不同網段區分部門，該部門為172.18.2.0/24 DHCP pool 為1 ~ 200 )
2.在 DHCP(Windows server 2012 R2)上確認過IP只有發到 131，三位 User 重新抓到的ip也有正確往下排序132,133,134。
3.經詢問其他部門並無此情形。
4.三位使用者的電腦分別是 windows 7 , windows 8.1 , windows 10

請問有沒有前輩遇過類似的情形呢? 這是什麼原因造成的？該如何預防!?

看更多先前的討論...收起先前的討論...

EricLinTW iT邦新手 5 級 ‧ 2016-10-29 06:17:14 檢舉

我曾經在別的地方也遇到過類似情形，在 switch 上某個 vlan 區段的電腦全部連不出去，但整台 switch 運作從com 探查是正常的，所以當時排查了很久(整整 2天)，後來在第二天稍晚我們做各種測試時，偵測到該 vlan 區段其中一個 port 流量異常飆高，從那個 port 往下排查發現該部門下方設備接成了一個迴圈(設備是他們自己買自己接的)，解除該迴圈後該部門可連網但該 vlan 區段其他 PORT 還是異常，所以跟你做了一樣的動作才恢復，而修復至今目前為止無異常，供參考

窮嘶發發發 iT邦高手 1 級 ‧ 2016-10-29 10:04:08 檢舉

這種很明顯是這三台電腦流量異常造成的，被防火牆暫時性封鎖，封鎖多久，要看你們防火牆的設定，你要檢查的是電腦本身有沒有問題，或是使用者使用某個網路服務需要大量的流量，而這個流量超過防火牆的設定，這些都要進行詳細的檢查

ilikeperl iT邦新手 5 級 ‧ 2016-11-01 01:04:10 檢舉

Hello謝謝回應：

@窮嘶發發發抱歉我忘了說一個很重要的資訊，如果自行設定IP的話就通了~此VLAN也沒有內部用的防火牆，我不曉得這樣子是否跟Windows 的Firewall有關係!?

我的情況跟 @EricLinTW 前輩有些不太一樣，您的是同一時間同VLAN 全部不通，我的是同一時間在同一VLAN裡面只有隨機少數幾台電腦會拿不到IP，若是自行設定IP就通了，大部分在此VLAN 的電腦也都正常。

窮嘶發發發 iT邦高手 1 級 ‧ 2016-11-01 08:53:41 檢舉

1. 你第一句就說了 "反映無法上網 ( Windows 右下角網路出現驚嘆號！ ) ipconfig查看原本拿到的IP位址還在"
那麼推斷原因就是很有可能防火牆擋住了，接著你又說拿不到 IP，這樣很矛盾
2. 你說 DHCP 只發到 131，那麼 132~134 的 IP 誰發的
3. 根據上述，你們內部一定不只一台 DHCP，而某一台 DHCP 設定資訊不足，導致從這台取得 IP 的用戶端無法上網

窮嘶發發發 iT邦高手 1 級 ‧ 2016-11-01 08:55:41 檢舉

你的問題是突然抓不到 IP ，但是問題描述第一句卻是 "反映無法上網 ( Windows 右下角網路出現驚嘆號！ ) ipconfig查看原本拿到的IP位址還在"
那問題到底是已經取得 IP 卻無法上網，還是突然抓不到 IP
這是兩種問題，要找原因的方向都不一樣，你的描述前後矛盾，很難幫你判斷原因

窮嘶發發發 iT邦高手 1 級 ‧ 2016-11-01 09:01:52 檢舉

接著自行設定 IP 可以上網，那使用 DHCP 指派靜態 IP 呢，後者可以拿到IP嗎，假若不行，那麼用戶端跟 DHCP 通訊有問題，要做排除
還有你也沒 PO IPONFIG /ALL 的資訊，用戶端從 DHCP 取得的網路設定資訊是完整的嗎, 除了 IP 還有 DNS 跟 GW 這兩個也要正確
如果這些都排除了，那就真的是防火牆的問題了

登入發表討論