设置成固定ip后连不上服务器
‘壹’ 一固定ip地址就断网
你的网络是不是有过这样的问题：明明配置了DHCP，还总有IP冲突，排查非常费劲，而且吃力不讨好，碰到素质差点的用户，免不了还被反怼几句。
对付这样的人，有三个方法：
1、 在域控上下发组策略，禁止用户修改IP地址；
2、 在交换机上配置IPSG，他倒是能改IP地址，但是改了之后，不但上不了外网，就连内网都不通了，那他就只能自己改回来了，免去你排查之苦，就算他不改回来，对网络也不会产生任何影响。
3、行政手段，一经发现私自修改IP地址，直接罚款，从工资里面扣那种。
行政罚款也到不了IT外包的手里，咱们还是用点技术手段吧，那就IPSG走起。
一、 原理简述：
IPSG是IP Source Guard的简称。IPSG可以防范针对源IP地址进行欺骗的攻击行为。
随着网络规模越来越大，基于源IP的攻击也逐渐增多。所谓的攻击，不一定是恶意的，他也许只是想获得上网权限而擅自修改IP地址，但是这样的行为，已经对网络造成了攻击，甚至有些人，把自己的IP地址直接改成了网关IP，把整个网络都搞崩溃了；
二、网络架构及配置方法
1、 废话不多说，先上拓扑图；
2、 配置要求：
如上图所示，内网有台服务器，需要配置静态IP，并且在接入交换机内静态绑定；PC1和PC2配置为自动获取IP地址，并且需要防止用户修改IP地址接入网络；核心交换机与接入交换机之间的接口配置为trunk模式，并且放行所有VLAN；
3、 配置过程：
（1） 核心交换机的配置：
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys core //命名交换机
[core]vlan 10 //创建vlan10
[core-vlan10]
[core-vlan10]q
[core]dhcp en //开启dhcp
[core]ip pool vlan10 //定义vlan10的地址池
[core-ip-pool-vlan10]net 192.168.10.0 mask 24 //在地址池中声明网络
[core-ip-pool-vlan10]gateway-list 192.168.10.1 //在地址池中声明网关
[core-ip-pool-vlan10]dns-list 192.168.10.11 //在地址池中声明DNS服务器
[core-ip-pool-vlan10]excluded-ip-address 192.168.10.2 192.168.10.20 //在地址池中声保留不分配出去的IP地址
[core-ip-pool-vlan10]int vlan 10
[core-Vlanif10]ip add 192.168.10.1 24 //配置vlan的IP地址
[core-Vlanif10]dhcp sele glo //选择全局的地址池给DHCP客户端使用
[core-Vlanif10]int g0/0/1
[core-GigabitEthernet0/0/1]p l t //1口配置为trunk模式
[core-GigabitEthernet0/0/1]p t a v a //允许所有vlan通过
（2） 接入交换机的配置：
sys
[Huawei]sys SW1
[SW1]vlan 10
[SW1-vlan10]int g0/0/4
[SW1-GigabitEthernet0/0/4]p l t
[SW1-GigabitEthernet0/0/4]p t a v a
[SW1-GigabitEthernet0/0/4]q
[SW1]p g g0/0/1 to g0/0/3 //创建端口组，组成员为1-3口
[SW1-port-group]p l a //1-3口配置为access模式
[SW1-port-group]p d v 10 //1-3口access vlan10
[SW1-port-group]q
[SW1]dhcp en
[SW1]dhcp snooping en //启用全局DHCP Snooping功能
[SW1]vlan 10
[SW1-vlan10]dhcp sn
[SW1-vlan10]dhcp snooping en //启用VLAN 10下的DHCP Snooping功能
[SW1-vlan10]dhcp snooping trusted int g0/0/4 //配置4口为DHCP信任口
[SW1-vlan10]q
[SW1]user-bind static ip-address 192.168.10.11 mac-address 5489-98F9-77D6 interface g0/0/3 vlan 10 //创建服务器的静态绑定表项
[SW1]vlan 10
[SW1-vlan10]ip source check user-bind en //启用IPSG功能
[SW1-vlan10]q
配置完成，来查看DHCP绑定是否正确：dis dhcp snooping user-bind all
再查看静态绑定是否正确：dis dhcp static user-bind all
经过以上配置，PC1和PC2使用DHCP服务器动态分配的IP地址可以正常访问网络，如果将IP地址更改为其他的静态IP地址，则无法访问网络。
同理，服务器修改为其他IP地址后，也是无法正常通讯的。
这样一来，网络就会清静很多，从此“无丝竹之乱耳，无案牍之劳形”，何不快哉。
‘贰’ 电脑固定ip之后就不能上网
原因：设置的固定IP是错误的，导致无法上网。
解决方法：
1、首先按下win+R调出运行窗口，输入cmd点击确定。
‘叁’ 为什么把电脑设为固定ip无法上网
把电脑设为固定ip无法上网的原因：
第一，要设置固定的IP一定要有一路由器
第二，右键“网上邻居”，属性。右键“本地连接”属性，点击选择“INTERNET协议(TCP/TP)”选择手动，如下设置，IP地址:192.168.0.22，子网码，255.255.255.0，默认网关，192.168.0.1
DNS服务器，61.153.177.196.
61.153.177.197，
默认网关与DNS服务器要更具自己实际情况而定。
第三、 如果是借用服务器的，固定IP无效的。比如华数宽带。
IP地址是指互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。目前还有些ip代理软件，但大部分都收费。
‘肆’ 电脑设置ip地址后不能上网怎么办
有时候我们设置了电脑的ip地址但是上不了网怎么办。下面由我为你整理了电脑设置ip地址后不能上网怎么办的相关办法，希望对你有帮助!
电脑设置ip后不能上网解决方法如下
凡是电脑上不了网,首先第一步是检查IP地址
这是Win7系统,点击托盘栏的网络中心
打开网络中心,查看IP地址的最快的方法是直接点击[本地连接]
你也可以点击[更改适配器],找到并双击打开本地连接
点击打开本地连接,HOLD住!不是点击属性哦
查看IP而已,点击[详细信息]就能查看IP信息了
先说明一下,此电脑正常是连接192.168.1.X网段
因此在192.168.0.X是上不了网的,至于为什么会变成这样呢?
呵呵!其实造成这个原因是接入了迷你路由器,而且多数是没经过设置的,直接把路由接上局域网,就会造成DHCP分配IP地址错误
先记下DHCP服务器的IP地址192.168.0.7
打开电脑上的浏览器,在地址栏输入刚才记下的IP地址192.168.0.7
输入IP地址,按下回车就知道我的猜想是不是对的
出现路由器登录界面,这回可以知道原因了吧!
现在只是找到了原因,但还有没有根治问题,请继续!
要找到这个不速之客的位置,现在要利用拔网线来定位
利用PING命令,通过判断是否连通找出所在大概位置
拔掉交换机上的其中一条主干线,然后Ping 网关192.168.0.7
如果Ping通,证明不在该交换机的下一级位置上,更换下一位
如果Ping不通,就代表路由器在该交换的下一级位置
找到了迷你路由器的所属交换机,要找到TA就简单多了
终于找到这个不速之客了,就是网线连接LAN口造成DHCP服务与其他路由器产生冲突,以致分配到错误的IP地址.
解决方法有两个,一是登录路由器关闭DHCP服务,另一种最简单的方法是把网线插到WAN口,实现网关转换,这样就不会造成DHCP服务冲突
问题解决完毕,为了避免下一次再出现这种情况,我已经按实际的网络IP地址,手动指定IP上网,这也是一种避免DHCP冲突的解决方法哦
猜你喜欢：
1. 显示已连接但无法上网该怎么办
2. win7ip地址固定后不能上网怎么解决
3. WAN口有IP地址但是不能上网如何解决
4. 电脑的ip地址没错但是不能上网如何解决
5. 电脑显示已连接上但是无法上网怎么办
‘伍’ 电脑ip设置了连不上网
电脑连不上网可以将ip设置为自动获取，让电脑自动从dns服务器上获取地址。
如下图：
1.打开本地连接---属性
2.选择Internet 协议（TCP/IP）选项，单击属性
3.选择自动获得 IP地址，自动获得DNS服务器地址。
PS：如果知道当前网段，还可以通过以上方式自己手动设置ip地址。