當前位置:首頁 » 雲伺服器 » 只固定了一個伺服器地址不能上網

只固定了一個伺服器地址不能上網

發布時間: 2022-05-01 02:11:05

❶ 固定ip地址 無法打開有的網頁

最全的

1、瀏覽器「連接」選項設置錯誤
解決辦法:正確設置上網類型。如果是通過代理服務上網的,請正確填寫代理伺服器的IP地址與埠號;如果不是,請不要勾選「通過代理伺服器」這個選項。
2、DNS伺服器設置錯誤
解決辦法:如果ISP提供商分配給你的是固定的IP地址,那麼請正確填寫ISP提供的IP地址與DNS伺服器地址;如果ISP提供商分配的是動態的IP地址,那麼無須填寫DNS伺服器地址;還有一個可能是ISP提供商的DNS伺服器出錯不能正確地進行域名→IP地址之間的轉換,這個時候你可以在瀏覽器的地址欄敲入網站的IP地址,即可瀏覽網頁。
3、防火牆設置錯誤
解決辦法:如果防火牆設置不當,那麼可能阻隔與外網進行信息交換,造成無法瀏覽網頁的故障。我們可以修改防火牆設置。什麼,怎麼修改?這就不用俺說了吧。嗯,還是說一下,對於不了解的朋友直接選默認級別,選「中」就可以了。
情況二:ADSL能成功登陸但無法瀏覽網頁的故障解決辦法
首先應該PING ISP的DNS伺服器地址,看看能否PING通,如果能PING通,多數是軟體問題居多,如果不能PING通,則應該檢查硬體設備/線路連接狀況和通訊協議(TCP/IP)
如果能PING通,可以看到類似以下的信息:
命令:PING 202.98.160.68
Reply from 202.98.160.68: bytes=32 time=14ms TTL=250
Reply from 202.98.160.68: bytes=32 time=27ms TTL=250
Reply from 202.98.160.68: bytes=32 time=20ms TTL=250
Reply from 202.98.160.68: bytes=32 time=17ms TTL=250
如果不能PING通,會有以下信息:
Pinging 202.98.160.68 with 32 bytes of data:
time out
time out
time out
time out

1.有多台電腦的朋友,可以用別的電腦替換,替換的電腦不要裝任何代理伺服器軟體,也不要裝任何防火牆,並且只裝一個網卡直接和ADSLMODEM相連,正確裝上ADSL撥號軟體後。看是否能正常瀏覽,如果能,故障就是用戶端的電腦引起,如果不行,就需要檢測MODEM和線路是否正常。
2.只有一台電腦的朋友,可以先停止運行所有代理伺服器軟體,例如WINGATE 、SYGATE、WINDOWS的INTERNET連接共享(ICS)等等,直接登陸看看故障能否排除,如果停止運行代理伺服器軟體後故障排除,那可以肯定是代理服務軟體的問題。
3.檢查瀏覽器特別是IE的設置,例如最常見的引發不能瀏覽網頁的故障是在IE中選取了「自動檢測設置」,記住這個選項千萬不要選取。如果是IE5X版本,單擊工具-》INTRENET選項-》連接-》區域網設置,就可以看到該選項,如果該選項前面打了勾,一定要取消。取消後故障就可以解決。
4.檢查TCP/IP協議的屬性設置,特別是DNS伺服器設置是否正確,昆明的ADSL用戶可以將主控DNS伺服器設置為:202.98.160.68,輔助DNS可以設置為:202.98.161.68 , 特別要說明的是,撥號軟體不同,設置DNS的位置也不一樣,有些(在撥號網路的連接圖標的屬性中設置,有些在控制面板網路中設置,有些在撥號軟體(例如ENTERNET300)自帶的連接Profile屬性中設置。這3個地方都要務必設置正確。
5.用WINDOWS的朋友,如果經過上述檢查都確認正確無誤,可以准備好ADSL撥號軟體和WINDOWS系統光碟,然後先刪除撥號軟體,再刪除控制面板/網路中的所有TCP/IP協議,重啟電腦後再重新添加TCP/IP協議,並打開MODEM電源,重新安裝撥號軟體,經過測試,如果設置正確無誤,重裝撥號軟體和TCP/IP後大都可以解決撥號能撥通但無法瀏覽網頁的問題。
6.更換一個瀏覽器軟體例如網景公司的NETSCAPE瀏覽器瀏覽測試。
7.如果你直接連接ADSL MODEM上網的那台電腦裝了兩個網卡,試試把連接區域網絡的網卡先拿起,只留下連接ADSL MODEM的網卡。然後看看故障是否排除,如果故障排除,就應該檢查網路和系統資源配置。特別是看看網卡和其他設備有沒有沖突(WINDOWS用戶可以在控制面板/系統/設備管理中查看設備是否正常)
8.你的網卡啟用了BOOT ROM晶元的引導功能,而且網卡帶有PXE的引導晶元之後所造成的。可以這樣解決:
①如果網卡是集成在主板上的,或者將網上的啟動程序寫進了BIOS中,可以從BIOS設置中修改系統的引導順序,如設置硬碟最先引導,或者從BIOS中禁止網卡啟動系統。
②如果網卡不是集成的,則可以拔掉網卡上的引導晶元或者用網卡設置程序,禁止網卡的BootROM引導功能也可以關機,然後在開機之後,當出現「Press Shift-F10 Configure……」時,馬上按「Shift+F10」組合鍵,進入菜單之後,從第4行中將Boot order rom設置為disable,然後按F4鍵保存退出。

情況三:共享上網無法瀏覽網頁
用Windows XP系統的機器做代理伺服器後發現區域網中的其他電腦無法瀏覽網頁,但是有數據流,還可以使用QQ等軟體,網路中的各個機器也可以互訪。代理伺服器為雙網卡,在網路配置向導中設置為「網路中的其他計算機通過本機上網」(通過a網卡接區域網),在共享屬性中設置為「共享到網路中的b連接」(即第2張,為b網卡)。客戶機設置為「通過網路中的其他電腦上網」,操作系統有Windows 98/2000/XP,通過交換機連接。代理伺服器接交換機的了個指示燈工作正常(a、b網卡和寬頻Modem連接),但客戶機上的指示燈只是偶爾亮一下。在打開網頁時,可以在狀態欄看到「正在打開*****網頁」但很長時間都看不到網頁,最後顯示「網頁無法顯示」的提示。
解決措施:可能是你的網線連接和DNS設置存在問題:
①做一條級聯線,將a網卡直接連接到寬頻ADSL上,其他不動。
②設置其他客戶機的IP地址為192.168.0.2、192.168.0.3、192.168.0.4……,子網掩碼設置為255.255.255.0,設置每台客戶機的網關地址為192.168.0.1,設置DNS為你的ISP的DNS地址。
同時,也可以考慮一下代理伺服器、網卡之間是否存在著沖突,調換一下PCI插槽、移除暫時不需要的外設等也對問題的解決有一定幫助。

常見的ADSL斷流現象
網頁打不開、下載中斷、或者在線視、音頻流中斷,這些情況都是很多使用ADSL上網的人會遇到的麻煩。可是當仔細檢查ADSL MODEM的狀態時,又會發現撥號登錄已經成功。那麼問題究竟出在哪裡?
1.線路不穩定
如果住所離電信局太遠(5公里以上)可以向電信部門申報。確保線路連接正確(不同的話音分離器的連接方法有所不同,請務必按照說明書指引正確連接)。同時確保線路通訊質量良好沒有被干擾,沒有連接其它會造成線路干擾的設備,例如電話分機,傳真機等。並檢查接線盒和水晶頭有沒有接觸不良以及是否與其它電線串繞在一起。有條件最好用標准電話線,如果是符ITU國際電信聯盟標準的三類、五類或超五類雙絞線更好。電話線入戶後就分開走。一線走電話、一線走電腦。如果居住的房間都希望安裝電話分機,最好選用質量好的分線盒。PC接ADSL Modem附帶的雙絞線。(注意:手機一定不要放在ADSL Modem的旁邊,因為每隔幾分鍾手機會自動查找網路,這時強大的電磁波干擾足以造成ADSL Modem斷流。)
2.檢查您的網卡,如果是ISA網卡最好能換成PCI的,並且選擇質量好的網卡,太便宜的網卡可能是造成問題的罪魁禍首。10M或10M/100M自適應網卡都可。另外,雙網卡引起沖突同樣值得關注,這時,應當拔起連接區域網或其它電腦的網卡,只用連接ADSL的網卡上網測試,如果故障恢復正常,檢查兩塊網卡有沒有沖突 。
3.ADSL Modem或者網卡設置有誤
最常見的是設置錯了ADSL Modem的IP地址,或是錯誤設置了DNS伺服器。因為對於ADSL虛擬撥號的用戶來說,是不需要設定IP地址的,自動分配即可。TCP/IP網關一般也不需要設置。另外如果設定DNS一定要設置正確,如果操作系統是Windows 9x,在DOS窗口下鍵入Winipcfg獲取DNS地址,在Windows 2000/XP下鍵入ipconfig /renew,或詢問當地電信部門。
另外,TCP/IP設置最容易引起不能瀏覽網頁的情況,例如沒有更改過設置,一直可以正常瀏覽,突然發現瀏覽不正常了,就可以試著刪除TCP/IP協議後重新添加TCP/IP 協議。
4.ADSL Modem同步異常
檢查一下自己的電話線和ADSL連接的地方是否接觸不良,或者是電話線出現了問題。如果懷疑分離器壞或ADSL Modem壞,嘗試不使用分離器而直接將外線接入ADSL Modem。如果確定是分離器沒有問題,要保證分離器與ADSL Modem的連線不應該過長,太長的話同步很困難。如果排除上述情況,只要重起ADSL Modem就可以解決同步問題。
5.撥號軟體互擾
ADSL接入Internet的方式有虛擬撥號和專線接入兩種,現在個人用戶的ADSL大都是採用前者。而PPPOE(Point-to-Point Protocol over Ethernet乙太網上的點對點協議)虛擬撥號軟體都有各自的優缺點。經過多方在不同操作系統的測試,如果使用的操作系統是Windows XP,推薦用它自帶PPPOE撥號軟體,斷流現象較少,穩定性也相對提高。如果使用的是Windows ME或9x,可以用以下幾種虛擬撥號軟體——EnterNet、WinPoET、RasPPPoE。其中,EnterNet是現在比較常用的一款,EnterNet 300適用於Windows 9x;EnterNet 500適用於Windows 2000/XP。當你用一個PPPOE撥號軟體有問題時,不妨卸載這個軟體後換用一個其它的PPPOE撥號軟體,請務必注意不要同時裝多個PPPOE軟體,以免造成沖突。
6.其他軟體沖突
卸載有可能引起斷流的軟體,現在發現某些軟體例如QQ 2000b等,偶然會造成上網斷流,具體什麼條件下會引發,尚要進一步測試。不少網友卸載後就發現斷流問題解決了,包括用普通Modem 163撥號上網的用戶也有用這種方法解決了斷流問題的情況,筆者也收到朋友的郵件反映卸載QQ後斷流問題解決,所以如果你有QQ,不妨先卸載你的OICQ,然後再上網試試。當你發現打開某些軟體就有斷流現象,關閉該軟體就一切正常時,卸載該軟體試試。
7.病毒攻擊和防火牆軟體設置不當
雖然受到黑客和病毒的攻擊可能性較小,但也不排除可能性。病毒如果破壞了ADSL相關組件也會有發生斷流現象。建議安裝「天網防火牆」或者「金山網鏢」網路防火牆,它們都可以實時監控你的計算機和網路的通訊情況,並警告提示莫名的網路訪問方式,有效降低受攻擊的危險性。如果能確定受到病毒的破壞和攻擊,還發生斷流現象時就應該檢查安裝的防火牆、共享上網的代理伺服器軟體、上網加速軟體等,停止運行這類軟體後,再上網測試,看速度是否恢復正常。

到了總結的時候了,無法瀏覽網頁是上網最常見的故障之一,其具體原因比較復雜,解決的方法也不盡相同。我們可以這樣:先軟再硬後系統,先簡單後復雜,折半查找縮小故障范圍。具體有以下幾個主要步驟:
第一步:排除偶然的、不可預見性故障
不管三七二十一,先冷啟動電腦及數據機,排除可能存在的偶發性、不可預見性故障,例如軟體沖突、內存混亂、ADSL Modem自動斷線、IP調整中的自動斷線、設備休眠等問題。仍不行再打聽別人或別的電腦能否正常瀏覽網頁,判斷是共性問題還是個性問題。如果是共性問題,對網際網路就只能由ISP解決,對區域網則要檢查伺服器或網路線路。如果是個性問題,就可以把視線集中到本網路及本機上來。
第二步:初步確定故障范圍
用命令ping檢查判斷。主要ping以下地址:一是ping 本機循環地址(127.0.0.1),如果顯示Reply from 127.0.0.1: bytes=?? time=?ms TTL=???,則表示TCP/IP協議運行正常,若顯示Request timed out(超時),則必須重裝該協議。二是ping本機IP地址。使用ipconfig命令(9x系統應該輸入winipcfg)查看本機IP地址,若通則表明網路適配器工作正常,否則可能是網卡、Modem有問題。三是ping同網段電腦地址。若不通表明本段網路有問題。若網路中有網關、路由器,則要分別ping其與本網段和其他網段相連埠的IP地址,以確定其是否有故障。四是ping 主、備用DNS伺服器和Web伺服器地址,若不通則與網管或ISP聯系解決。
若上述地址都能ping通,則可確定是操作系統和瀏覽器的故障。如果其間間斷出現超時錯誤(亦需考慮伺服器可能設置為禁止ping的情況),表明網路不穩定,易丟包,例如區域網中有廣播風暴就可能產生時斷時續,這一般是網路連接、配置錯誤、或用戶過多造成的。
第三步:排除可能存在的「軟」問題
一是檢查網路配置。檢查TCP/IP協議的設置情況、網卡、Modem等設備的參數設置,重點是IP地址、網關、DNS地址是否正確,若有誤則恢復到正常時的設置。檢查協議、網路適配器是否過多,建議刪除「NetBEUI」、「IPX/SPX」等協議(視網路情況定)。若通過代理伺服器上網,則檢查瀏覽器中「代理伺服器」設置是否正確。檢查是否錯誤設置了撥號適配器的IP地址,由於傳統撥號上風的IP地址是自動分配,在電腦配置了網卡時有可能將本該設置在網卡上的固定IP地址錯誤設置在撥號適配器上,導致無法撥號上網。檢查撥號上網相關設置是否符合ISP要求,例如有的地區撥號上網號碼、用戶名及密碼調整了,改為16300,16900等。
二是檢查網卡、Modem等設備的驅動程序是否有問題,如果在設備管理器中發現有黃色的!或?,要重新安裝配套的驅動程序。
三是檢查系統是否感染了病毒。將殺毒軟體升級到最新版本後全面殺毒。
第四步:排除可能存在的「硬」問題
一是檢查網卡、各種數據機等是否工作正常(是否被禁用)。檢查是否因過熱而出現工作不穩定的情況,例如可通過 Modem指示燈、網卡指示燈觀察其是否工作正常(對照說明書等資料觀察)。用替換法(換設備或將此設備移到其他電腦上試驗)檢查是否網卡、Modem品質或者兼容性不好。
二是檢查是否為網路介面故障。檢查有關板卡(如網卡)是否被禁用。板卡、線路、RJ-11及RJ-45線接頭因多次插拔、灰塵太多、老化可能導致虛接、松動,可關機斷電後取下用橡皮擦或酒精棉試、重新插拔,或者換個插槽、介面試試,或者重新連接線路並用絕緣膠帶隔離加固或更換。例如RJ-45介面經常會出現松動情況,可用壓線鉗加固。
三是檢查外線是否有通暢。如果通過電話上網則檢查電話線路是否正常,可將Modem上的電話進線接到電話機上聽有無撥號音,或直接撥號測試。從ISP到ADSL濾波器這段連接中任何設備的加入都將危害到數據的正常傳輸,所以在濾波器之前不要並接電話、電話防盜打器等設備。若用老式Modem上網,電話機不能開啟防盜打功能。檢查ADSL Modem 分頻器是否連接正確,即電話進線接分頻器Line口,電話或傳真機接Phone口,寬頻數據機電話線接ADSL口。
四是檢查電壓是否穩定,環境溫度是否過高(過低)以及網路線路是否繁忙。
第五步:排除瀏覽器故障
修復瀏覽器。將瀏覽器所有設置恢復到默認值後再試,排除設置因素。修復瀏覽器,可以通過「添加刪除程序」(對IE6)、升級,或用上網助手在線修復。還可以安裝其它的瀏覽器試試。
第六步:排除操作系統故障
一是修復注冊表。由於訪問惡意網站可能導致計算機注冊表被更改,不能上網。通過注冊表修復器、上網助手等工具或scanreg /restore命令修復注冊表。
二是關掉其它已經運行的部分可能造成沖突的內存駐留程序(或進程)、關閉或禁用其他設備(例如其他的網卡、Modem、共享資源的相關設備等),再嘗試是否能上網。
三是檢查操作系統文件是否被破壞。用Windows系統文件檢查器檢查(win98的用sfc,win2000以上的用sfc/scannow),如果提示被破壞則恢復。
四是重裝操作系統。從保護數據的角度出發,建議先覆蓋安裝,如果仍沒有解決問題則在准備好驅動程序安裝盤、備份好重要資料備份(最好先將系統分區Ghost)的前提下,格式化安裝操作系統。

不介意俺再來個小總結吧。再做個小總結吧,DNS伺服器設置錯誤,TCP/IP協議出錯,這是最常見的錯誤。你需要首先檢查撥號網路中的主控DNS和輔助DNS是否有錯誤,注意這里是檢查「撥號網路」的DNS而非「控制面板」中的「網路」的DNS。DNS地址請詢問你的當地ISP,你在哪報裝的寬頻就去那問唄。現在通訊那麼發達,一個電話就可以了。什麼,你不知道他們電話?俺也不知道,在俺村裡不管有什麼問題,打110就可以了,還是免費的。你們也可以試下。怎麼設DNS就不用問俺了吧,麻煩會的朋友告訴不會的朋友,俺代表黨和國家向你敬禮了。
下面再說說由於TCP/IP協議出問題引起的故障,如果你檢查過以上設置後發現設置沒有錯誤,但仍然無法瀏覽網頁,那麼你就要檢查「TCP/IP」協議是否出錯了,在桌面上雙擊「我的電腦」圖標, 再雙擊「控制面板」,在控制面板中找到「網路」圖標,雙擊它 將彈出一個新的窗口,在彈出的窗口中看看「已安裝了下列網路組件」中是否安裝了以下幾項:
×撥號網路適配器
×TCP/IP
這里要特別注意兩點:第一,如果這里重復安裝了兩次撥號網路適配器或TCP/IP,就造成無法瀏覽網頁,怎麼看出是重復安裝了呢?假如重復安裝了撥號網路適配器,你會看到有一行寫著「撥號網路適配器#2」或「TCP/IP->撥

號網路適配器#2」,這里多了一個「#2",代表你安裝了兩次,如果發現有這樣#2的一行,請務必刪除此行。第二,如果這里沒有重復安裝,但又肯定撥號網路中的配置無誤,那麼極有可能就是TCP/IP協議出錯造成無法瀏覽網頁,解決辦法是刪除此協議重新安裝TCP/IP(注意做此步前請先確定你有windows9x的安裝光碟,因為重裝時系統需要從此光碟中讀取數據),具體方法是:用滑鼠左鍵單擊「撥號網路適配器」,再留意此窗口有三個按鈕,分別是「添加」、「刪除」和「屬性」,單擊「刪除」,這時你會發現「撥號網路適配器」已經被刪除,再檢查「TCP/IP」,通常如果你沒有裝其它網卡,刪除了撥號網路適配器後TCP/IP也會跟著刪除,如果你安裝了其它網卡,那麼請你用滑鼠左鍵單擊含有TCP/IP的行,然後將他們一一刪除。單擊「確定」。系統會詢問你是否重新啟動電腦,單擊「是」。重啟電腦後,再進入「控制面板」,雙擊「網路」,回到剛才的窗口,然後單擊「添加」按鈕,一個新的窗口將出現,在此窗口選擇「適配器」,再單擊「添加」,會出現最後一個新的窗口。

此窗口的左邊方框是「廠商」,這里選擇「Microsoft」,在右邊方框中選擇「撥號適配器」,單擊確定,你會發現現在回到了控制面板中的「網路屬性」窗口,而且「已安裝了下列網路組件」中已經重新增加了「撥號網路適配器」和「TCP/IP」協議。單擊「確定」系統可能會要求你放入Windows9X的安裝光碟,讀取數據後會問你是否重新啟動電腦,單擊「是」,重啟電腦後撥號上網,通常到此不能瀏覽網頁的故障都會排除。
提示:以上一段話中有一點請務必注意,有部分朋友反映重裝「TCP/IP」後仍然不能瀏覽網頁,經我們測試發現,原因是有些朋友在刪除了「TCP/IP"後沒有重啟電腦就立即在窗口中重新添加「TCP/IP」,最後重啟電腦,這樣做是徒勞無功的。請記住務必在刪除「TCP/IP」後重啟電腦,然後再添加「TCP/IP」,添加後再一次重啟電腦,這樣總共重啟了兩次電腦而非只重啟一次,只有如此才能解決故障。

總之, 本文僅從思路上作了簡單剖析,具體操作步驟應視本網路、本機具體情況而定,切不可生搬硬套。而且還要強調一點,網際網路上少數站點不能瀏覽的現象是完全正常的,是因為這些網站可能已注銷或被禁止訪問。最後再提一點,也有可能是你的IE瀏覽器本身的問題,換用其它瀏覽器試試。(可能性比較小)

❷ 為什麼我的電腦配置了固定的IP地址不能上網,而自動獲得IP地址也能上網,這是怎麼回事。

按照我的理解,你的電腦應該是家用或者是學校裡面用的吧?如果家裡面通過ADSL上網的話,一般都是動態分配IP(IP地址分為動態和靜態),是不需要你去設置固定IP的,即使你設置了固定IP,公網也不會承認你的合法性。因為在電信局或者是其他運營商那邊已經採用了動態分配IP。同樣的道理,學校裡面也類似,只不過不同的學校限制不同(與IP地址無關)。

❸ 為什麼把電腦設為固定ip無法上網

把電腦設為固定ip無法上網的原因:
第一,要設置固定的IP一定要有一路由器
第二,右鍵「網上鄰居」,屬性。右鍵「本地連接」屬性,點擊選擇「INTERNET協議(TCP/TP)」選擇手動,如下設置,IP地址:192.168.0.22,子網碼,255.255.255.0,默認網關,192.168.0.1
DNS伺服器,61.153.177.196.
61.153.177.197,
默認網關與DNS伺服器要更具自己實際情況而定。
第三、 如果是借用伺服器的,固定IP無效的。比如華數寬頻。
IP地址是指互聯網協議地址(英語:Internet Protocol Address,又譯為網際協議地址),是IP Address的縮寫。IP地址是IP協議提供的一種統一的地址格式,它為互聯網上的每一個網路和每一台主機分配一個邏輯地址,以此來屏蔽物理地址的差異。目前還有些ip代理軟體,但大部分都收費。

❹ 單位的區域網內的電腦,設置成固定IP就進不了路由器的登錄界面,也上不去網了!

區域網內的電腦設置成固定IP使得電腦獲得的IP地址與區域網內的IP地址不在同一個網段,所以連不上網,必須使得電腦IP地址設置成自動獲取IP地址,使得IP地址在區域網的IP地址段中。

電腦在區域網設置成「自動獲取IP地址」:

1、打開桌面「網路」。

❺ 區域網固定IP為什麼上不了網

"DNS伺服器地址不管是自動還是手動輸入都不行。"這是指什麼?你把IP改為自動的,然後通過ipconfig /all查看ip和dns的狀態...注意你自動獲取的dns是什麼,,然後再手動設置ip和dns時,和自動獲取的一樣即可...另外,你要注意手動設置和自動獲取的IP是沒有區別的,錯誤的原因可能是你的DNS不對..你的DNS可以進路由器看,也可以ipconfig /all看.不要把問題弄得復雜.手動設置後不能上網,原因只有一個,那就是你設置錯了,要麼是ip,要麼是dns.

❻ 為什麼我的電腦固定IP地址上不了網,動態IP可以上網

那有可能是區域網內別人使用了和你同樣的IP地址,導致IP沖突。所以上不了。你可以再電腦使用動態IP的時候,在運行框里輸入「CMD」-回車 然後再彈出框內輸入「ipconfig」 再把你的固定IP改成裡面顯示的IP地址就可以了

❼ 電腦固定ip之後就不能上網

原因:設置的固定IP是錯誤的,導致無法上網。

解決方法:

1、首先按下win+R調出運行窗口,輸入cmd點擊確定。

❽ 一固定ip地址就斷網

你的網路是不是有過這樣的問題:明明配置了DHCP,還總有IP沖突,排查非常費勁,而且吃力不討好,碰到素質差點的用戶,免不了還被反懟幾句。
對付這樣的人,有三個方法:
1、 在域控上下發組策略,禁止用戶修改IP地址;
2、 在交換機上配置IPSG,他倒是能改IP地址,但是改了之後,不但上不了外網,就連內網都不通了,那他就只能自己改回來了,免去你排查之苦,就算他不改回來,對網路也不會產生任何影響。
3、行政手段,一經發現私自修改IP地址,直接罰款,從工資裡面扣那種。
行政罰款也到不了IT外包的手裡,咱們還是用點技術手段吧,那就IPSG走起。
一、 原理簡述:
IPSG是IP Source Guard的簡稱。IPSG可以防範針對源IP地址進行欺騙的攻擊行為。
隨著網路規模越來越大,基於源IP的攻擊也逐漸增多。所謂的攻擊,不一定是惡意的,他也許只是想獲得上網許可權而擅自修改IP地址,但是這樣的行為,已經對網路造成了攻擊,甚至有些人,把自己的IP地址直接改成了網關IP,把整個網路都搞崩潰了;
二、網路架構及配置方法
1、 廢話不多說,先上拓撲圖;
2、 配置要求:
如上圖所示,內網有台伺服器,需要配置靜態IP,並且在接入交換機內靜態綁定;PC1和PC2配置為自動獲取IP地址,並且需要防止用戶修改IP地址接入網路;核心交換機與接入交換機之間的介面配置為trunk模式,並且放行所有VLAN;
3、 配置過程:
(1) 核心交換機的配置:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys core //命名交換機
[core]vlan 10 //創建vlan10
[core-vlan10]
[core-vlan10]q
[core]dhcp en //開啟dhcp
[core]ip pool vlan10 //定義vlan10的地址池
[core-ip-pool-vlan10]net 192.168.10.0 mask 24 //在地址池中聲明網路
[core-ip-pool-vlan10]gateway-list 192.168.10.1 //在地址池中聲明網關
[core-ip-pool-vlan10]dns-list 192.168.10.11 //在地址池中聲明DNS伺服器
[core-ip-pool-vlan10]excluded-ip-address 192.168.10.2 192.168.10.20 //在地址池中聲保留不分配出去的IP地址
[core-ip-pool-vlan10]int vlan 10
[core-Vlanif10]ip add 192.168.10.1 24 //配置vlan的IP地址
[core-Vlanif10]dhcp sele glo //選擇全局的地址池給DHCP客戶端使用
[core-Vlanif10]int g0/0/1
[core-GigabitEthernet0/0/1]p l t //1口配置為trunk模式
[core-GigabitEthernet0/0/1]p t a v a //允許所有vlan通過
(2) 接入交換機的配置:
sys
[Huawei]sys SW1
[SW1]vlan 10
[SW1-vlan10]int g0/0/4
[SW1-GigabitEthernet0/0/4]p l t
[SW1-GigabitEthernet0/0/4]p t a v a
[SW1-GigabitEthernet0/0/4]q
[SW1]p g g0/0/1 to g0/0/3 //創建埠組,組成員為1-3口
[SW1-port-group]p l a //1-3口配置為access模式
[SW1-port-group]p d v 10 //1-3口access vlan10
[SW1-port-group]q
[SW1]dhcp en
[SW1]dhcp snooping en //啟用全局DHCP Snooping功能
[SW1]vlan 10
[SW1-vlan10]dhcp sn
[SW1-vlan10]dhcp snooping en //啟用VLAN 10下的DHCP Snooping功能
[SW1-vlan10]dhcp snooping trusted int g0/0/4 //配置4口為DHCP信任口
[SW1-vlan10]q
[SW1]user-bind static ip-address 192.168.10.11 mac-address 5489-98F9-77D6 interface g0/0/3 vlan 10 //創建伺服器的靜態綁定表項
[SW1]vlan 10
[SW1-vlan10]ip source check user-bind en //啟用IPSG功能
[SW1-vlan10]q
配置完成,來查看DHCP綁定是否正確:dis dhcp snooping user-bind all
再查看靜態綁定是否正確:dis dhcp static user-bind all
經過以上配置,PC1和PC2使用DHCP伺服器動態分配的IP地址可以正常訪問網路,如果將IP地址更改為其他的靜態IP地址,則無法訪問網路。
同理,伺服器修改為其他IP地址後,也是無法正常通訊的。
這樣一來,網路就會清靜很多,從此「無絲竹之亂耳,無案牘之勞形」,何不快哉。

❾ win7 設置固定ip後不能上網,怎麼辦

win7設置固定ip後不能上網的原因有:

IP地址、默認網關、DNS設置不正確。

解決方法:

假設:路由器IP是192.168.1.1,具體參見路由器盒子上的標簽或者說明書。

1、點右下角的網路標志,滑鼠右鍵選擇【打開網路和共享中心】;

2、點【無線網路連接】;

3、點【屬性】;

4、選擇Internet協議版本4(TCP/IPV4),點【屬性】;

5、選中【使用下面的IP地址】;

IP地址:192.168.1.100(192.168.1.2~192.168.1.254都可);

子網掩碼:255.255.255.0;

默認網關:192.168.1.1;

選中【使用下面的DNS伺服器地址】;

首選DNS伺服器:192.168.1.1(也可填寫地區通用DNS);

備用DNS伺服器:可不填;

點確定。

❿ 為什麼設定了IP地址後就無法上網了

上寬頻的ip地址都是由寬頻運營商決定的。所以個人更改ip後會導致無法上網。
還有一個可能就是你是通過路由器上網,路由器可以設置ip綁定或限制,如果你的ip
地址錯誤,是無法上網的。

熱點內容
伺服器共享文件如何查看訪問記錄 發布:2025-01-19 10:08:55 瀏覽:400
datasourceSQL 發布:2025-01-19 10:01:25 瀏覽:838
aspnet網站的編譯 發布:2025-01-19 10:00:49 瀏覽:334
路特仕A9工廠密碼是多少 發布:2025-01-19 09:59:44 瀏覽:257
linux的命令find 發布:2025-01-19 09:42:55 瀏覽:174
簡單的計算機編程 發布:2025-01-19 09:39:54 瀏覽:520
c語言table 發布:2025-01-19 09:27:50 瀏覽:953
java8gc 發布:2025-01-19 09:03:30 瀏覽:648
mac個人收藏添加文件夾 發布:2025-01-19 08:55:12 瀏覽:531
股票編程書籍 發布:2025-01-19 08:55:01 瀏覽:120