設置成固定ip後連不上伺服器
『壹』 一固定ip地址就斷網
你的網路是不是有過這樣的問題:明明配置了DHCP,還總有IP沖突,排查非常費勁,而且吃力不討好,碰到素質差點的用戶,免不了還被反懟幾句。
對付這樣的人,有三個方法:
1、 在域控上下發組策略,禁止用戶修改IP地址;
2、 在交換機上配置IPSG,他倒是能改IP地址,但是改了之後,不但上不了外網,就連內網都不通了,那他就只能自己改回來了,免去你排查之苦,就算他不改回來,對網路也不會產生任何影響。
3、行政手段,一經發現私自修改IP地址,直接罰款,從工資裡面扣那種。
行政罰款也到不了IT外包的手裡,咱們還是用點技術手段吧,那就IPSG走起。
一、 原理簡述:
IPSG是IP Source Guard的簡稱。IPSG可以防範針對源IP地址進行欺騙的攻擊行為。
隨著網路規模越來越大,基於源IP的攻擊也逐漸增多。所謂的攻擊,不一定是惡意的,他也許只是想獲得上網許可權而擅自修改IP地址,但是這樣的行為,已經對網路造成了攻擊,甚至有些人,把自己的IP地址直接改成了網關IP,把整個網路都搞崩潰了;
二、網路架構及配置方法
1、 廢話不多說,先上拓撲圖;
2、 配置要求:
如上圖所示,內網有台伺服器,需要配置靜態IP,並且在接入交換機內靜態綁定;PC1和PC2配置為自動獲取IP地址,並且需要防止用戶修改IP地址接入網路;核心交換機與接入交換機之間的介面配置為trunk模式,並且放行所有VLAN;
3、 配置過程:
(1) 核心交換機的配置:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys core //命名交換機
[core]vlan 10 //創建vlan10
[core-vlan10]
[core-vlan10]q
[core]dhcp en //開啟dhcp
[core]ip pool vlan10 //定義vlan10的地址池
[core-ip-pool-vlan10]net 192.168.10.0 mask 24 //在地址池中聲明網路
[core-ip-pool-vlan10]gateway-list 192.168.10.1 //在地址池中聲明網關
[core-ip-pool-vlan10]dns-list 192.168.10.11 //在地址池中聲明DNS伺服器
[core-ip-pool-vlan10]excluded-ip-address 192.168.10.2 192.168.10.20 //在地址池中聲保留不分配出去的IP地址
[core-ip-pool-vlan10]int vlan 10
[core-Vlanif10]ip add 192.168.10.1 24 //配置vlan的IP地址
[core-Vlanif10]dhcp sele glo //選擇全局的地址池給DHCP客戶端使用
[core-Vlanif10]int g0/0/1
[core-GigabitEthernet0/0/1]p l t //1口配置為trunk模式
[core-GigabitEthernet0/0/1]p t a v a //允許所有vlan通過
(2) 接入交換機的配置:
sys
[Huawei]sys SW1
[SW1]vlan 10
[SW1-vlan10]int g0/0/4
[SW1-GigabitEthernet0/0/4]p l t
[SW1-GigabitEthernet0/0/4]p t a v a
[SW1-GigabitEthernet0/0/4]q
[SW1]p g g0/0/1 to g0/0/3 //創建埠組,組成員為1-3口
[SW1-port-group]p l a //1-3口配置為access模式
[SW1-port-group]p d v 10 //1-3口access vlan10
[SW1-port-group]q
[SW1]dhcp en
[SW1]dhcp snooping en //啟用全局DHCP Snooping功能
[SW1]vlan 10
[SW1-vlan10]dhcp sn
[SW1-vlan10]dhcp snooping en //啟用VLAN 10下的DHCP Snooping功能
[SW1-vlan10]dhcp snooping trusted int g0/0/4 //配置4口為DHCP信任口
[SW1-vlan10]q
[SW1]user-bind static ip-address 192.168.10.11 mac-address 5489-98F9-77D6 interface g0/0/3 vlan 10 //創建伺服器的靜態綁定表項
[SW1]vlan 10
[SW1-vlan10]ip source check user-bind en //啟用IPSG功能
[SW1-vlan10]q
配置完成,來查看DHCP綁定是否正確:dis dhcp snooping user-bind all
再查看靜態綁定是否正確:dis dhcp static user-bind all
經過以上配置,PC1和PC2使用DHCP伺服器動態分配的IP地址可以正常訪問網路,如果將IP地址更改為其他的靜態IP地址,則無法訪問網路。
同理,伺服器修改為其他IP地址後,也是無法正常通訊的。
這樣一來,網路就會清靜很多,從此「無絲竹之亂耳,無案牘之勞形」,何不快哉。
『貳』 電腦固定ip之後就不能上網
原因:設置的固定IP是錯誤的,導致無法上網。
解決方法:
1、首先按下win+R調出運行窗口,輸入cmd點擊確定。
『叄』 為什麼把電腦設為固定ip無法上網
把電腦設為固定ip無法上網的原因:
第一,要設置固定的IP一定要有一路由器
第二,右鍵「網上鄰居」,屬性。右鍵「本地連接」屬性,點擊選擇「INTERNET協議(TCP/TP)」選擇手動,如下設置,IP地址:192.168.0.22,子網碼,255.255.255.0,默認網關,192.168.0.1
DNS伺服器,61.153.177.196.
61.153.177.197,
默認網關與DNS伺服器要更具自己實際情況而定。
第三、 如果是借用伺服器的,固定IP無效的。比如華數寬頻。
IP地址是指互聯網協議地址(英語:Internet Protocol Address,又譯為網際協議地址),是IP Address的縮寫。IP地址是IP協議提供的一種統一的地址格式,它為互聯網上的每一個網路和每一台主機分配一個邏輯地址,以此來屏蔽物理地址的差異。目前還有些ip代理軟體,但大部分都收費。
『肆』 電腦設置ip地址後不能上網怎麼辦
有時候我們設置了電腦的ip地址但是上不了網怎麼辦。下面由我為你整理了電腦設置ip地址後不能上網怎麼辦的相關辦法,希望對你有幫助!
電腦設置ip後不能上網解決方法如下
凡是電腦上不了網,首先第一步是檢查IP地址
這是Win7系統,點擊托盤欄的網路中心
打開網路中心,查看IP地址的最快的方法是直接點擊[本地連接]
你也可以點擊[更改適配器],找到並雙擊打開本地連接
點擊打開本地連接,HOLD住!不是點擊屬性哦
查看IP而已,點擊[詳細信息]就能查看IP信息了
先說明一下,此電腦正常是連接192.168.1.X網段
因此在192.168.0.X是上不了網的,至於為什麼會變成這樣呢?
呵呵!其實造成這個原因是接入了迷你路由器,而且多數是沒經過設置的,直接把路由接上區域網,就會造成DHCP分配IP地址錯誤
先記下DHCP伺服器的IP地址192.168.0.7
打開電腦上的瀏覽器,在地址欄輸入剛才記下的IP地址192.168.0.7
輸入IP地址,按下回車就知道我的猜想是不是對的
出現路由器登錄界面,這回可以知道原因了吧!
現在只是找到了原因,但還有沒有根治問題,請繼續!
要找到這個不速之客的位置,現在要利用拔網線來定位
利用PING命令,通過判斷是否連通找出所在大概位置
拔掉交換機上的其中一條主幹線,然後Ping 網關192.168.0.7
如果Ping通,證明不在該交換機的下一級位置上,更換下一位
如果Ping不通,就代表路由器在該交換的下一級位置
找到了迷你路由器的所屬交換機,要找到TA就簡單多了
終於找到這個不速之客了,就是網線連接LAN口造成DHCP服務與其他路由器產生沖突,以致分配到錯誤的IP地址.
解決方法有兩個,一是登錄路由器關閉DHCP服務,另一種最簡單的方法是把網線插到WAN口,實現網關轉換,這樣就不會造成DHCP服務沖突
問題解決完畢,為了避免下一次再出現這種情況,我已經按實際的網路IP地址,手動指定IP上網,這也是一種避免DHCP沖突的解決方法哦
猜你喜歡:
1. 顯示已連接但無法上網該怎麼辦
2. win7ip地址固定後不能上網怎麼解決
3. WAN口有IP地址但是不能上網如何解決
4. 電腦的ip地址沒錯但是不能上網如何解決
5. 電腦顯示已連接上但是無法上網怎麼辦
『伍』 電腦ip設置了連不上網
電腦連不上網可以將ip設置為自動獲取,讓電腦自動從dns伺服器上獲取地址。
如下圖:
1.打開本地連接---屬性
2.選擇Internet 協議(TCP/IP)選項,單擊屬性
3.選擇自動獲得 IP地址,自動獲得DNS伺服器地址。
PS:如果知道當前網段,還可以通過以上方式自己手動設置ip地址。