企业网络管理经验
郑州it外包 郑州电脑外包 企业网络维护经验
一、arp病毒导致一层楼网络不稳定:郑州it外包
状况:一层楼中很多pc上网都时断时续的,上几分钟后又断开连接,一个字—烦。在cmd下arp-a,查看网关的mac地址并记录下,再arp -d后迅速arp-a,查看网关的mac地址(这时mac地址一般都是正确的mac。)在与之前记录的较,看是否不同;若不同 解决方法:
(1)、知道mac地址寻端口:郑州it外包
core-6509-1#shmac-address-table | include 001c.2319.02d1 *200001c.2319.02d1dynamicyes 0 gi1/8 core-6509-1#sh cdp nei
capability codes: r - router, t- trans bridge, b - source route bridge s - switch,h - host, i - igmp, r - repeater, p - phone device idlocalintrfceholdtmecapabilityplatformportid 3560-1gig1/8 151 si ws-c3560g-gig 0/49 3560-2 gig 1/7134 si ws-c3560g-gig 0/49
这样在登录到另外交换机上,一步一步直到查到那个mac地址的pc所连到交换机上的端口,在把此端口down掉,让他们自己杀毒去。 类似,可以用这种方法查看端口,进而可以查看到端口信息。
(2)反之,知道端口找mac地址:郑州it外包 3560-1#sh mac-address-table intg0/46 mac addresstable
------------------------------------------- vlan mac address type ports ---- ----------- -------- -----
200 001a.4b10.a49f dynamicgi0/46 200 001c.2319.02d1 dynamicgi0/46 200 0025.648f.b632 dynamicgi0/46 200 0025.6491.c183 dynamicgi0/46
(3)还有知道某个ip地址,可以知道mac地址和所属vlan;在由mac找端口。
core-6509-1#sh arp | in10.78.163.241
internet10.78.163.2418001c.2319.02d1arpavlan200 二、原始查看pc与交换机连接的端口:郑州it外包
查看某个房间连接到交换机的端口,除了上述方法,在不能直接登录到交换机的情况下,可以通过原始的插拔网线的方法确定你房间的pc所连接到的交换机端口,拔掉网线在插上,查看交换机上端口指示灯状态,由灭变橙色再变绿的就为你寻找的端口。前提是现在的交换机上测试的pc只能为一个,若是你房间离放交换机的地方距离比较长,你还要能跑的够快,这种方法最好2人做。
三、pc无法访问网络:郑州it外包 (1)常见的是ip地址配置不正确: [1]、网关配置错误
[2]、能上qq等通过udp协议传输的,但不能打开网页,通过在pc上使用nslookup命令查看出现:
*** can't find server name foraddress 202.99.224.11: no response from server
*** can't find server name foraddress 10.78.173.13: no response from server
*** default servers are notavailable
这种情况一般为dns服务器地址配置不正确。
(2)状况:本地连接正确,ping不同网关,本地收到的数据包为0。 原因可能:
[1]、pc所连端口的vlan与pc所配置ip的vlan不同。调整vlan或ip都可以解决。
[2]、网线问题,(所给网线应该是5类双绞线,最大传输速度小于pc网卡传输速率,这个解释不知道靠谱不?)但更换网线正常了。 [3]、pc系统问题。
(3)状况:将pc连接到端口上,却不能通过dhcp分配到ip地址。 解决方法:登录到交换机,查看与之相连的端口信息,端口本该为