作者lanyiming (小逸)
看板NetSecurity
標題[請益] 類似廣播癱瘓網路，請高手賜教~
時間Mon Apr 9 09:27:36 2012
網路架構：
1.全公司約有3X台電腦，每台電腦皆使用一片網路卡
2.對外閘道有2台(中華電信INTERNET + 中華電信VPN)
3.每台電腦皆設定兩組IP:
192.168.1.x/255.255.255.0(internet) 閘道:192.168.1.119
192.168.2.x/255.255.255.0(VPN) 閘道:192.168.2.254
每台電腦視情況設定閘道，有些只開INTERNET，有些只開VPN，有些兩個都開
4.兩部24PORT SWICH，以上兩台閘道與一般電腦一樣都接在SWICH上呈星狀網路
5.依使用情況每台電腦開機執行 批次檔(*.bat)內容如下:
@ECHO OFF
ROUTE DELETE 0.0.0.0
ROUTE ADD 0.0.0.0 MASK 0.0.0.0 192.168.1.119
ROUTE ADD 10.0.0.0 MASK 255.0.0.0 192.168.2.254
(該台電腦沒有使用的閘道就會REM掉)
6.大部分PC都是ACER(內建網卡SIS晶片)
狀況:
1.發生網路癱瘓，全公司的電腦網路都不通(PING哪裡都出不去)
2.試著將SWICH上的網路線一條一條拆除，拆到網路恢復後查出為某台電腦只要
插上網路線，全公司就會網路癱瘓。(該電腦就是ACER內健SIS晶片的網路卡)
3.後來將網卡換成REALTEK(螃蟹卡)或是DLINK530TX
4.以上情況發生過3~4次，都是換掉網路卡就好了。
原以為應該就是單純網路卡壞掉而已，誰知道最近添購的一台PRINT SERVER也發生
此狀況(
http://buy.yahoo.com.tw/gdsale/gdsale.asp?gdid=771828)
本周發生過兩次全公司網路癱瘓無發通連(PING哪裡都PING不出去)，都是將該PRINT
SERVER電源關掉再開才解決癱瘓問題。
1.第一次發生我也是以為又是哪一台電腦的網卡壞掉，又去SWICH那邊一條一條拔，
測出原來是那台PRINTER的問題，重開就好了。
2.第二次發生我就索性直接去把那台PRINT SERVER的網路線拔掉，果然就恢復正常，
所以暫時跟同事說再發生一樣網路癱瘓狀況，就把那PRINT SERVER關掉再開就好。
請教各位高手大大，此狀況是換掉PRINT SERVER就可以，還是我的網路架構上有問題
需要改進的??
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.249.146.13
1F：推 pichubaby:有cap檔嗎? 04/09 14:23
2F：→ lanyiming:請問是要抓癱瘓當下的CAP，或是平時沒癱瘓時的CAP就可以 04/10 09:50
3F：推 asadfish:都抓吧XD 04/10 10:16
4F：→ lanyiming:請問沒癱瘓時的CAP要擷取多久時間的?還有我要怎麼給你 04/10 11:10
5F：→ lanyiming:們幫我看呢? 04/10 11:11
6F：→ vactox:192.168.2.x/255.255.255.0(VPN) 閘道:192.168.1.254 04/10 16:01
7F：→ vactox:這行就怪怪的吧~~你的閘道根本不在廣播範圍內不是嗎@@ 04/10 16:02
8F：→ lanyiming:我打錯了，是192.168.2.254 04/10 17:28
9F：→ lanyiming:謝謝修正 04/10 17:28
※ 編輯: lanyiming 來自: 60.249.146.13 (04/10 17:29)
10F：→ sintsu:怎麼感覺是有loop? 04/12 13:42
11F：→ sintsu:還是根本就是switch壞掉阿... 04/12 13:43
12F：推 pichubaby:免空？ 04/16 00:30