案例:旅館 40 台電腦,雙長城 10M 專線,各接 Tenda/D-Link 路由器再接 24 口交換機。D-Link 下 20 台電腦 DHCP 取得參數完全正確(IP/遮罩/閘道/DNS),但 Ping 不通閘道、無法上網。手動改 IP(如 192.168.1.150)立即恢復。改路由器 LAN 網段為 192.168.0.x 後問題消失,但求根治方案。
核心洞見:DHCP 參數正確但 Ping 不通閘道,極大機率是 ARP 欺騙導致閘道 MAC 映射錯誤,或網卡進階省電/自動設定干擾。修改網段屬繞道方案,根治需清除 ARP 攻擊源並優化網卡設定。