案例一:超市 ADSL 共享上網 — 系統預設 192.168.0.x 段與公網 IP 段衝突
拓撲與配置
- Unix 伺服器管網管 + 專線連總部 (公網 IP 段 192.9.x.x)。
- 一台 Win 終端機做 ADSL 撥號 + ICS 共享,內網卡 IP 設 192.9.x.x (與總部同網段),其他電腦閘道指向此 IP。
- 理論通順,實際**除撥號機外全網無法上網**。
神奇轉折
嘗試將撥號機內網卡改 **192.168.0.1**,另一台電腦改 **192.168.0.2** 閘道 192.168.0.1 → **共享上網瞬間成功**。
矛盾與根因
- 超市堅持用 192.9.x.x 與總部同網段 (專線互通需求)。
- 改回 192.9.x.x 又斷網。註冊表搜尋 `192.168.0` → **發現多處殘留** (ICS 服務、DHCP 分配器、防火牆綁定等)。
- **根因**:Windows ICS 服務**強制綁定 192.168.0.0/24** 作為內網預設網段,註冊表多處寫死。雙網段共存導致路由表混亂、NAT 失效。
徹底解決
將註冊表中所有 `192.168.0.x` 批次替換為 `192.9.x.x`,重啟 → **故障徹底消失,專線與 ADSL 共存**。
案例二:網咖雙 Hub 級聯 — 主機網卡病毒發送風暴癱瘓全網
現象
- 除撥號主機外,所有電腦無法上網、互訪、Ping 不通。
- 雙 16 口 Hub 級聯,重插水晶頭、查配置無效。
分割法定位
- 拆除 Hub 間級聯線 → Hub A (甲) 下電腦**重啟後可互訪**;Hub B (乙) 下**完全不通**。
- 重新級聯 → 甲立即失聯,乙無變化;拆除 → 甲恢復。
- 判斷:**故障源在乙側**,且乙側流量淹沒甲側。
二分法鎖定源頭
- 乙側主機 (直連外線) 拔下 → **乙側電腦恢復互訪**。
- 重新級聯雙 Hub → **全網通暢**。
根因確認
主機感染**病毒/木馬**,網卡持續發送海量廣播/掃描封包 → **廣播風暴** 佔滿 Hub 乙所有頻寬 → 級聯線傳至 Hub 甲 → 全網癱瘓。殺毒無果,**鏡像還原系統**徹底解決。
核心教訓
- ICS/共享服務有隱性預設網段,修改 IP 必須同步清理註冊表/服務配置,否則雙網段衝突極難排查。
- Hub 共享頻寬架構下,單點風暴即全網災難。升級交換機 (隔離衝突域) + 部署防病毒網關 + 端口速率限制/風暴控制 (Storm Control) 是長效對策。
- 分割法 (拆級聯) + 二分法 (拔疑似源) 是無管理型設備環境下的唯一定點手段。