故障現象
單位局域網：48口交換機接TP-LINK寬帶路由器（啟用防火牆、DHCP、靜態地址組）。服務器裝Norton防火牆（服務器模式）。突然一工作站無法訪問服務器，但該工作站能訪問其他主機，筆者工作站訪問服務器正常。服務器屏幕彈出IP地址沖突提示。
排查過程與誤區
- 更換故障工作站IP → 無效。
- 停用/啟用網卡 → 發現工作站IP為DHCP動態獲取。
- 停用路由器DHCP、改靜態IP → 無效。
- 清空路由器靜態地址組/MAC記錄、重啟 → 無效。
- 交換機Ping服務器失敗，但其他工作站能訪問服務器共享。
真相大白
- 服務器防火牆（服務器模式）檢測到IP沖突，自動封禁衝突IP的訪問。
- 路由器DHCP軟件Bug：分配給工作站的IP不在地址池範圍內，恰好與服務器靜態IP沖突。
- 修改防火牆為「普通模式」並調整過濾規則、重啟服務器 → Ping恢復、全網Ping通。
- 重啟路由器DHCP、工作站改回自動獲取IP → 訪問恢復正常。
核心教訓
- IP沖突提示是關鍵線索，順藤摸瓜直指DHCP異常。
- 路由器軟件Bug可能產生「超範圍分配」，導致與靜態設備沖突。
- 防火牆「服務器模式」對沖突IP零容忍，切換模式可快速驗證並恢復業務。
- 若初期按沖突提示針對性排查，可避免大量無效操作。