單位局域網(wǎng)，3臺(tái)服務(wù)器群集管理，安裝有趨勢(shì)科技的防毒服務(wù)器版，每日自動(dòng)更新病毒庫和掃描引擎。1臺(tái)銳捷S4909三層交換機(jī)，下接14臺(tái)SMC二層交換機(jī)，其中網(wǎng)絡(luò)中心的交換機(jī)通過ADSL＋寬帶路由器的方式和外網(wǎng)相連。局域網(wǎng)中有180多個(gè)工作站，使用固定IP地址，工作站安裝有還原卡，在每次啟動(dòng)時(shí)自動(dòng)還原到系統(tǒng)初始設(shè)定值，并從服務(wù)器上下載更新工作軟件，以確保操作系統(tǒng)的安全、軟件運(yùn)行環(huán)境的正確及使用最新版本的軟件。
網(wǎng)速好慢
有十多個(gè)用戶報(bào)告工作站啟動(dòng)時(shí)無法從服務(wù)器上更新工作軟件，流量高峰期所有用戶均報(bào)告響應(yīng)速度慢，極易提示沒有響應(yīng)。該現(xiàn)象持續(xù)了一周左右，一直沒找到原因。
IP分配有問題
首先可以排除工作站網(wǎng)卡的問題，因?yàn)槭嗯_(tái)工作站的網(wǎng)卡同時(shí)出現(xiàn)故障的可能性幾乎不存在。其次，工作站軟件問題因?yàn)橄到y(tǒng)還原的原因也可以排除。
關(guān)閉寬帶路由器以斷開外網(wǎng)的連接，故障依舊。檢查服務(wù)器防毒軟件的日志，沒有發(fā)現(xiàn)異常報(bào)告。檢查其中一臺(tái)出錯(cuò)工作站（ 192.168.1.103，下稱103#工作站），在該工作站上ping群集IP地址（192.168.1.1）時(shí)，提示超時(shí)，而此時(shí)從中心工作站（192.168.1.19，下稱19#工作站）也無法ping到103#工作站，好像問題在網(wǎng)絡(luò)上。
奇怪的是，在103#工作站上ping服務(wù)器實(shí)際IP地址（192.168.1.2）時(shí)，都很正常，而且此后進(jìn)行的網(wǎng)絡(luò)動(dòng)作都有正常的響應(yīng)，只是速度還是偏慢，停止響應(yīng)的頻率較其他工作站高，但是只要同時(shí)在DOS窗口下保持連續(xù)ping服務(wù)器的IP地址，則該工作站可正常運(yùn)行！
同時(shí)在網(wǎng)絡(luò)中心工作站上使用多種單機(jī)版殺毒軟件對(duì)103#工作站進(jìn)行遠(yuǎn)程查殺病毒，均無功而返！
為避免在工作站和網(wǎng)絡(luò)中心間來回奔走，遂將103#工作站帶回網(wǎng)絡(luò)中心進(jìn)行分析研究。無意中發(fā)現(xiàn)一個(gè)奇怪的現(xiàn)象：19#工作站正在ping 103#工作站，而且每一個(gè)發(fā)出的數(shù)據(jù)包都有正常的響應(yīng)。大為不解，103#工作站明明已經(jīng)下網(wǎng)了，怎么可能有響應(yīng)呢？再說根據(jù)網(wǎng)絡(luò)規(guī)則即使有相同IP地址的工作站，也應(yīng)該會(huì)在登錄網(wǎng)絡(luò)時(shí)提示，同時(shí)禁用后來的工作站，可是現(xiàn)在卻沒有提示。
將103#工作站接入網(wǎng)絡(luò)，ping服務(wù)器IP地址（192.168.1.2），仔細(xì)觀察返回的數(shù)據(jù)包，發(fā)現(xiàn)每7～10個(gè)中就有1個(gè)的time超過150ms，綜合上述現(xiàn)象，初步可以斷定這個(gè)異常數(shù)據(jù)包來自一個(gè)未知信息點(diǎn)。
斷開103號(hào)工作站，在19號(hào)工作站上用Telnet訪問該未知信息點(diǎn)，居然有登錄界面出現(xiàn)，要求輸入U(xiǎn)sername和Password，胡亂試了幾次都沒有成功，嘗試著轉(zhuǎn)到IE上用192.168.1.103進(jìn)行訪問，出現(xiàn)了友好的訪問界面。仔細(xì)觀察發(fā)現(xiàn)，竟然是樓層交換機(jī)的管理界面�？磥碓揑P地址是分配給這臺(tái)交換機(jī)了。
關(guān)閉IP自動(dòng)獲取
逐一登錄交換機(jī)，停用其IP地址，關(guān)閉其IP地址自動(dòng)獲取功能，很快網(wǎng)絡(luò)就恢復(fù)正常了。
關(guān)閉DHCP功能
原來網(wǎng)絡(luò)中的樓層交換機(jī)是沒有分配IP地址的，服務(wù)器也關(guān)閉了DHCP功能，工作站使用固定IP，樓層交換機(jī)的IP地址來源應(yīng)該另有一個(gè)DHCP服務(wù)器。再三詢問中心工作人員近期是否進(jìn)行了網(wǎng)絡(luò)軟件或硬件的調(diào)整，終于他們回憶起大概在一周前因?yàn)閷拵酚善魉罊C(jī)，用Reset鍵復(fù)位后，只重新進(jìn)行了少量的配置，似乎沒有關(guān)閉DHCP功能。從那以后就陸續(xù)出現(xiàn)這種現(xiàn)象。
將寬帶路由器接到單機(jī)上重新配置，果然其DHCP功能是開啟的，于是趕緊關(guān)閉。
至此，故障的根源很清楚了，當(dāng)寬帶路由器的DHCP開啟后，將IP池中的IP地址向網(wǎng)絡(luò)中的機(jī)器發(fā)送，而二層交換機(jī)正處于自動(dòng)獲取IP地址的狀態(tài)，兩者一拍即合，二層交換機(jī)立即租用了IP地址。同時(shí)，服務(wù)器對(duì)出錯(cuò)工作站的響應(yīng)卻被具有相同IP地址的交換機(jī)截取，而交換機(jī)在識(shí)別到不是自己需要的數(shù)據(jù)包后做了拋棄處理，如此循環(huán)往復(fù)，工作站就接收不到應(yīng)有的數(shù)據(jù)了。
這次故障很大程度上是人為失誤造成的，但是如果事先給每一臺(tái)交換機(jī)配置一個(gè)固定的IP地址，不僅可以避免這次故障，而且可以更方便地對(duì)這些交換機(jī)進(jìn)行遠(yuǎn)程管理。
