揪出局域網中私自為DHCP分配IP元凶

我們單位的住宅小區是通過雷科通的易線寬產品進行的雙向網改造，組網示意圖如1所示：


　　圖1 利用雷科通的易線寬產品進行組網

　　如上所示，這種組網方式是利用雷科通設備+有線電視分支分配網絡將互聯網信號送至樓幢內，再通過樓幢內交換機+五類線入戶，這樣就可以有效的保護已有的投資，終端PC用戶設置為自動獲取IP地址模式，通過前端機房的DHCP服務器獲取IP地址、子網掩碼、網關、DNS服務器等信息，總體來說，這套設備運行是穩定的，DHCP服務器我們是通過LINUX平http://www.xsyzj.cn台實現的，也沒什麼問題，但是最近一段時間老是用戶反映上不去網。

　　我們跟蹤了一下故障，發現故障現象也很明顯，即上不去網的用戶家裡（電腦自動關機）微機獲得了一個以192.168.1打頭的IP地址，網關為192.168.1.1，這明顯是通過一台寬帶路由器獲得的IP地址，隨後我們在該用戶微機的浏覽器上登錄192.168.1.1這個地址，即打開了一台寬帶路由器的管理界面，好在這台路由器的用戶名/密碼是默認的admin/admin，我們登陸進去，將該路由器的DHCP功能關閉，進行完以上操作後小區的網絡又穩定了一段時間，但是前幾天又有用戶反映說是上不去網了，我們查了一下，故障現象跟上次的一樣，但是由於這次路由器被更改了登陸密碼，所以我們不能通過關閉該路由器的DHCP功能來解決問題了，這次到了徹底解決問題的時候了，一定要在局域網中揪出這台私自為用戶分配IP地址的寬帶路由器，才有可能保證局域網的安全穩定運行，下面是我們的操作步驟。

　　一、在CISCO3550交換機上定義該路由器所在的端口

　　由於CISCO3550交換機是位於網絡的最頂層，所以我們本次的操作只是對該寬帶路由器的位置大致做一個定位，登錄到CISCO3550交換機上，有兩（電腦沒聲音）條命令相結合即可以搞掂。

　　3550#show ip arp 　 i 192.168.1.1

　　Internet 192.168.1.1 4 000f.1f66.0c58 ARPA Vlan66

　　3550#show mac-address-table 　 i 000f.1f66.0c58

　　66 000f.1f66.0c58 DYNAMIC Fa0/7

　　從中可以看出這台寬帶路由器是位於CISCO3550的第7口，即雷科通頭端所在的位置，我們初步定位完以後，就可以進行下一步的操作了。

　　小技巧：如果ping不通一台網絡設備，可以知道它的MAC地址嗎?如果是在一台微機上，不通過專門的軟件是很難實現的，但是在CISCO3550交換機上就沒有問題，執行一次ping操作，交換機會自動通過ARP協議得到IP地址與MAC地址的對應關系，同時也會給出該IP所在的端口位置，這也算是CISCO3550交換機的一個高級應用吧。

　　二、定位該寬帶路由器位於哪台終端設備下面

　　要實現這個目標的思路是這樣的：通過第一步的排查，可以肯定寬帶路由器肯定是位於某一台終端設備下面，那麼我們就在機房用一台微機一直ping這台寬帶路由器的IP地址(192.168.1.1)，然後在這個過程中依次重啟終端設備，如果在重啟哪台終端設備的時候ping不通該寬帶路由器的IP地址了，說明那台寬帶路由器就位於這台終端設備下面。當然重啟終端設備是不用到現場去撥電源的，在雷科通設備的網管軟件上就可以實現。一種方法是通過圖形界面執行重啟操作，另一種方法是通過命令行實現，第二種方法稍微復雜一點，操作步驟如下:

　　1、登陸到頭端設備

　　telnet 192.168.168.2

　　輸入用戶名和密碼：root/*****

　　2、查看當前終端設備的信息

　　ND:->:show-topology;

　　Type ID MAC Address Hop State Board Type

　　CPE 05 00:17:73:60:13:0c 1 Normal One Port

　　CPE 02 00:17:73:60:13:08 1 Normal One Port

　　CPE 01 00:17:73:60:13:0a 1 Normal One Port

　　CPE 11 00:17:73:60:13:02 1 Normal One Port

　　CPE 09 00:1b:9e:9a:83:8f 1 Normal One Port

　　CPE 08 00:17:73:60:12:fa 1 Normal One Port

　　CPE 13 00:17:73:01:08:4a 1 Normal Two Port

　　CPE 12 00:1b:9e:9c:15:7d 1 Normal One Port

　　CPE 04 00:17:73:60:13:06 1 Normal One Port

　　CPE 10 00:1b:9e:9a:82:d5 1 Normal One Port

　　CPE 07 00:17:73:60:12:fc 1 Normal One Port

　　CPE 06 00:17:73:60:13:04 1 Normal One Port

　　CPE 03 00:17:73:60:12:f8 1 Normal One Port

　　Total Node Number: 13

本新聞共2頁,當前在第1頁  1  2  

揪出局域網中私自為DHCP分配IP元凶