作者pipizl8981 (Yu-Min Huang)
看板Broad_Band
標題[問題] 網管 區網問題求解
時間Sat Jan 5 13:16:59 2019
各位好，小弟還是學生，但是先前房東的網路實在太爛
仗著自己高中時曾待過資訊組工讀一學期，
鼓舞房東從100M系統升級成1G。
可是升級完之後就各種出問題，先敘述一下網路架構
原配備：
https://i.imgur.com/Fjo0vJR.png
ISP： 中華電信 50M x2
Router： Qno
FVR410S、DHCP + QoS
Switch： D-Link DES-1024Dx3
QoS： 8M/2M per IP
原配備只有慢一個字，所以一直都用手機上網，沒啥感覺
第一次升級配備：
https://i.imgur.com/S21rpQK.png
ISP： 中華電信300/100M + 100/40M
Router： Qno SVM8641、DHCP + QoS
Switch： D-Link DGS-1024D + DES-1024D x2
QoS： 16M/10M per IP
遇到的問題：因為QoS改變，速度有所提升
但SVM8641的NAT在開啟QoS的狀況下極限似乎是100M
加上前陣子有人把網路線插在LAN孔上，導致各種斷線
除此之外大致上沒問題。
第二次升級配備：
https://i.imgur.com/ZsPwGxL.png
ISP： 中華電信300/100M + 100/40M
Router： Qno SVM8641、DHCP
Switch： D-Link DGS-1210-28+ DGS-1210-20x2
QoS： 25M/15M per Port
這一次我利用Managed Switch開啟DHCP Screening，
僅允許來自Qno的Port，以及Loopback Detect
另外在Switch端設定QoS，每棟150/60M、每間25/15M
Loopback以及把AP插LAN孔測試都通過。
就遇到現在的問題，多數連線都沒問題，少數同學取得
IP後，大約1分鐘就斷線，DHCP取得的位址還在，除
了Qno之外，其他三台Switch底下的區網都是可以連
到的，就唯獨192.168.2.254會沒有回應。
手動指定IP也無效，出問題的個案都是螃蟹卡
我去到現場，發現將網路卡的MAC Address隨機修改後，
就可以順利連線，可是總不可能一間一間去改(連螃蟹
卡的AP也淪陷)，昨天六點多買飯回來吃，搞到一點半
才吃完飯@@
此外，我試過在三台Switch上方改用一個8Port交換器
使三台是平行架構，但仍無法解決問題。
https://i.imgur.com/TkjW50e.png
希望各位大大出手相救。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.26.230.62
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1546665421.A.C1F.html
1F：→ tomsawyer: 應該可以去mis板問看看 01/05 14:26
2F：→ tomsawyer: 如果每台switch隔離vlan勒 01/05 14:27
3F：→ pipizl8981: 哇，原來有mis版，抱歉貼錯地方 01/05 14:48
4F：→ pipizl8981: Switch VLAN我等會兒再試試看，先把文章轉過去哈哈 01/05 14:48
※ pipizl8981:轉錄至看板 MIS 01/05 14:50
5F：推 Windcws9Z: 我如果遇到困難我會回頭看向我的腳步一步一步往回走 01/05 15:43
6F：→ Windcws9Z: 尤其是原本不會後來才會的 01/05 15:46
7F：推 Windcws9Z: 然後你這個升級也很奇怪... 01/05 15:52
8F：→ Windcws9Z: 300/100+100/40卻選了一台開QoS NAT轉發只剩100M的 01/05 15:52
9F：推 seiya2000: 網路問題去network版問才對吧 01/05 15:54
10F：推 Windcws9Z: 然後出租套房用的Switch就用VLAN通通隔開就好 01/05 15:58
11F：→ Windcws9Z: 你管他怎麼接怎麼搞，不能上網是他家的事情 01/05 15:59
12F：推 Windcws9Z: 我猜是有人用剪刀手喇 xD 01/05 16:05
13F：→ tomsawyer: network比較偏個人 家用 mis板比較大型 應該可以吧 01/05 21:03
14F：→ tomsawyer: 剪刀手用arp prptect應該就可以了吧 就是每秒發n個arp 01/05 21:04
15F：→ tomsawyer: 封包那個 01/05 21:04
16F：→ tomsawyer: 乾脆來個routeros算惹 01/05 21:13
17F：→ asdfghjklasd: QNO 有敢用? 01/05 21:28
18F：→ tomsawyer: .1.Free wifi也是用qno啊lul 01/05 21:59
19F：推 Downager: DHCP Snooping 和 Dynamic ARP Inspection 弄一弄就行了 01/06 13:23
20F：推 seiya2000: 1.Free wifi很爛啊 01/06 14:30
21F：推 Windcws9Z: 真的很爛... 01/07 10:46
22F：推 vaper: 看起來是人的問題，用戶有人搞小動作 01/07 21:11
23F：→ pipizl8981: 抱歉，轉到隔壁板之後，就忘記這邊了，結果真的是有人 01/13 14:30
24F：→ pipizl8981: 裝NetCut...... 01/13 14:31
25F：推 Windcws9Z: 綁定ARP可解 01/13 15:16