Cisco网络技术论坛

返回   Cisco网络技术论坛 > Cisco专区 > Cisco网络协议分析、故障诊断【泰克实验室】

Cisco网络协议分析、故障诊断【泰克实验室】 Net130和泰克网络实验室携手,共同分析讨论疑难问题,让我们一起努力,为未来加油!

发表新主题 回复
 
主题工具
旧 2013-03-11, 10:23   #1
handonvan
注册用户
级别:0 | 在线时长:2小时 | 升级还需:3小时
 
注册日期: Dec 2007
住址: 山西
帖子: 8
现金:542金币
资产:542金币
声望力: 0
声望: 10 handonvan 向着好的方向发展
声望力: 0
handonvan 向着好的方向发展
问题 求救!!!!路由器故障分析

--------------------------------------------------------------------------------

环境:300-500人企业办公网络
结构:外网接入-CISCO1841路由-CISCO5510防火墙-CISCO4507核心交换机-楼层交换机

安全策略:无VPN、无VLAN、一个大网,分了三个网段192.168.1.***-192.168.3.*** 可以互相看到,有DHCP
现状:有财务应用、外网通过互联网直接登陆;设端口映射,直接将服务器端口映射出去;现在由于无线设备普及,许多办公室都装了小型无线路由器
困扰:网络常IP冲突。经常有个别人上不去网,改IP可以解决。
最近出现的问题:网络瘫痪了,QQ能收到消息,网页打不开。将笔记本直接连接到网络接入口可以用。估计是路由器问题。将路由器重启后问题可以暂时解决,几小时后又出现同样问题,都是重启路由器解决。

想问: 1、急需解决的问题是,这是什么故障,如何处理?如何在故障情况下获得路由器的有用信息,比如抓包,以便发现问题所在。
2、网络存在哪些问题,如何解决?我的想法是划分VLAN,需要的话绑定IP,采用VPN进行外网访问服务器,可行么?还有哪些手段使网络更加合理?
handonvan 当前离线  
回复时引用此帖
旧 2013-03-13, 11:31   #2
云游四海
注册用户
级别:0 | 在线时长:2小时 | 升级还需:3小时
 
云游四海 的头像
 
注册日期: Sep 2010
帖子: 4
现金:6金币
资产:6金币
声望力: 0
声望: 10 云游四海 向着好的方向发展
声望力: 0
云游四海 向着好的方向发展
回复: 求救!!!!路由器故障分析

我想这个网络出现的问题有如下:
1、三个位网段在同一个局域网中,这个从网络广播风暴层面上讲是很容易发生的。何况300-500人的企业。
2、从安全的角度,随便改个IP地址就可以访问别的网络资源,安全上存在隐患。
3、从IP地址管理角度上说,不易管理。
4、IP地址冲突和不够用在应用中是可以发生的。
建议如下:
1、将各个部门划分到不同的vlan中,然后给各个vlan独立的IP地址资源。
2、用DHCP分配IP地址,在核心交换机上使用DHCP中继。
3、将无线AP独立的分区,不和内网进行访问,实现独立的工作区域。
帅哥 云游四海 当前离线  
回复时引用此帖
旧 2013-03-23, 22:07   #3
chenqi
注册用户
级别:3 | 在线时长:31小时 | 升级还需:1小时级别:3 | 在线时长:31小时 | 升级还需:1小时级别:3 | 在线时长:31小时 | 升级还需:1小时
 
chenqi 的头像
 
注册日期: Nov 2005
住址: 九江市
帖子: 100
现金:323金币
资产:323金币
声望力: 13
声望: 10 chenqi 向着好的方向发展
声望力: 13
chenqi 向着好的方向发展
回复: 求救!!!!路由器故障分析

二楼回答的非常不错,看来技术很好呀 www.45fan.com
chenqi 当前离线  
回复时引用此帖
旧 2013-03-25, 17:04   #4
小猫不偷吃
注册用户
级别:1 | 在线时长:10小时 | 升级还需:2小时
 
小猫不偷吃 的头像
 
注册日期: Nov 2011
住址: 上海
帖子: 125
现金:340金币
资产:340金币
声望力: 7
声望: 10 小猫不偷吃 向着好的方向发展
声望力: 7
小猫不偷吃 向着好的方向发展
回复: 求救!!!!路由器故障分析

现在的路由器都是是ppoe的链接方式了,这个是怎么回事?
帅哥 小猫不偷吃 当前离线  
回复时引用此帖
旧 2013-07-05, 08:45   #5
wxf_8131
注册用户
级别:1 | 在线时长:11小时 | 升级还需:1小时
 
注册日期: Jun 2007
住址: shenzhen
帖子: 5
现金:3金币
资产:3金币
声望力: 0
声望: 10 wxf_8131 向着好的方向发展
声望力: 0
wxf_8131 向着好的方向发展
回复: 求救!!!!路由器故障分析

1.如果是一个大网,有三个192.168.x.0网段,那子网掩码如果是/22还好理解,共用一个网关上网,如是/24位的,你们公司是如何上网的?三个网关?如果是三个网关,是在同一个接口,还是不同接口?上面没有给出详细信息;
2.先把公司内网给个情况搞清楚后,在进行重新梳理
wxf_8131 当前离线  
回复时引用此帖
旧 2013-11-25, 21:58   #6
about80kg
注册用户
级别:0 | 在线时长:2小时 | 升级还需:3小时
 
注册日期: Aug 2013
帖子: 3
现金:4金币
资产:4金币
声望力: 0
声望: 10 about80kg 向着好的方向发展
声望力: 0
about80kg 向着好的方向发展
回复: 求救!!!!路由器故障分析

禁止SOHO路由器私自接入,指定DHCP服务器,
帅哥 about80kg 当前离线  
回复时引用此帖
旧 2013-12-09, 17:49   #7
艳儿52
注册用户
级别:1 | 在线时长:5小时 | 升级还需:7小时
 
注册日期: Dec 2013
住址: 湖南
帖子: 12
现金:26金币
资产:26金币
声望力: 0
声望: 10 艳儿52 向着好的方向发展
声望力: 0
艳儿52 向着好的方向发展
大笑 回复: 求救!!!!路由器故障分析

引用:
作者: 云游四海 查看帖子
我想这个网络出现的问题有如下:
1、三个位网段在同一个局域网中,这个从网络广播风暴层面上讲是很容易发生的。何况300-500人的企业。
2、从安全的角度,随便改个IP地址就可以访问别的网络资源,安全上存在隐患。
3、从IP地址管理角度上说,不易管理。
4、IP地址冲突和不够用在应用中是可以发生的。
建议如下:
1、将各个部门划分到不同的vlan中,然后给各个vlan独立的IP地址资源。
2、用DHCP分配IP地址,在核心交换机上使用DHCP中继。
3、将无线AP独立的分区,不和内网进行访问,实现独立的工作区域。
好解!
帅哥 艳儿52 当前离线  
回复时引用此帖
旧 2014-04-25, 09:21   #8
lingshu98
注册用户
级别:1 | 在线时长:7小时 | 升级还需:5小时
 
注册日期: Apr 2005
住址: 福建省漳州市天宝
帖子: 24
现金:44金币
资产:44金币
声望力: 0
声望: 10 lingshu98 向着好的方向发展
声望力: 0
lingshu98 向着好的方向发展
回复: 求救!!!!路由器故障分析

引用:
作者: 云游四海 查看帖子
我想这个网络出现的问题有如下:
1、三个位网段在同一个局域网中,这个从网络广播风暴层面上讲是很容易发生的。何况300-500人的企业。
2、从安全的角度,随便改个IP地址就可以访问别的网络资源,安全上存在隐患。
3、从IP地址管理角度上说,不易管理。
4、IP地址冲突和不够用在应用中是可以发生的。
建议如下:
1、将各个部门划分到不同的vlan中,然后给各个vlan独立的IP地址资源。
2、用DHCP分配IP地址,在核心交换机上使用DHCP中继。
3、将无线AP独立的分区,不和内网进行访问,实现独立的工作区域。
我觉得应该再加上一条,整理完的时候最好 是把内网的路由器给换成2800或者更高的路由器。或者直接用ASA 5510做出口,把路由器给撤掉。。
lingshu98 当前离线  
回复时引用此帖
发表新主题 回复

主题工具

发帖规则
不可以发表新主题
不可以发表回复
不可以上传附件
不可以编辑自己的帖子

启用 BB 代码
论坛启用 表情符号
论坛启用 [IMG] 代码
论坛禁用 HTML 代码

论坛跳转

相似的主题
主题 主题作者 版面 回复 最后发表
液压机构的断路器故障分析及解决方案——三新电力设备制造有限公司 whsxdl Cisco技术 0 2011-08-30 10:14
液压机构的断路器故障分析及解决方——三新 whsxdl Cisco技术 0 2011-08-30 09:27
路由器的相关经典故障分析与解决方案 mrgalaxy Cisco技术 0 2009-06-29 08:58
思科2811路由器NAT出现故障 jinhon77 Cisco技术 9 2008-12-24 14:03
复位法搞定 D-Link DI-624+A 无线路由器故障 不讳言 其它网络产品 1 2008-11-27 14:59


所有时间均为北京时间。现在的时间是 14:33


Powered by vBulletin® 版本 3.8.3
版权所有 ©2000 - 2018,Jelsoft Enterprises Ltd.
增强包 [3.4] 制作: PHP源动力   官方中文站: vBulletin 中文
Copyright © 2003 - 2013 Net130.com, All Rights Reserved 备案号:皖ICP备11007528号