※ [本文转录自 Broad_Band 看板 #1SC3tDmV ]
作者: pipizl8981 (Yu-Min Huang) 看板: Broad_Band
标题: [问题] 网管 区网问题求解
时间: Sat Jan 5 13:16:59 2019
各位好，小弟还是学生，但是先前房东的网络实在太烂
仗着自己高中时曾待过资讯组工读一学期，
鼓舞房东从100M系统升级成1G。
可是升级完之后就各种出问题，先叙述一下网络架构
原配备：
https://i.imgur.com/Fjo0vJR.png
ISP： 中华电信 50M x2
Router： Qno
FVR410S、DHCP + QoS
Switch： D-Link DES-1024Dx3
QoS： 8M/2M per IP
原配备只有慢一个字，所以一直都用手机上网，没啥感觉
第一次升级配备：https://i.imgur.com/S21rpQK.png
ISP： 中华电信300/100M + 100/40M
Router： Qno SVM8641、DHCP + QoS
Switch： D-Link DGS-1024D + DES-1024D x2
QoS： 16M/10M per IP
遇到的问题：因为QoS改变，速度有所提升
但SVM8641的NAT在开启QoS的状况下极限似乎是100M
加上前阵子有人把网络线插在LAN孔上，导致各种断线
除此之外大致上没问题。
第二次升级配备：https://i.imgur.com/ZsPwGxL.png
ISP： 中华电信300/100M + 100/40M
Router： Qno SVM8641、DHCP
Switch： D-Link DGS-1210-28+ DGS-1210-20x2
QoS： 25M/15M per Port
这一次我利用Managed Switch开启DHCP Screening，
仅允许来自Qno的Port，以及Loopback Detect
另外在Switch端设定QoS，每栋150/60M、每间25/15M
Loopback以及把AP插LAN孔测试都通过。
就遇到现在的问题，多数连线都没问题，少数同学取得
IP后，大约1分钟就断线，DHCP取得的位址还在，除
了Qno之外，其他三台Switch底下的区网都是可以连
到的，就唯独192.168.2.254会没有回应。
手动指定IP也无效，出问题的个案都是螃蟹卡
我去到现场，发现将网络卡的MAC Address随机修改后，
就可以顺利连线，可是总不可能一间一间去改(连螃蟹
卡的AP也沦陷)，昨天六点多买饭回来吃，搞到一点半
才吃完饭@@
此外，我试过在三台Switch上方改用一个8Port交换器
使三台是平行架构，但仍无法解决问题。
https://i.imgur.com/TkjW50e.png
希望各位大大出手相救。
应该可以去mis板问看看如果每台switch隔离vlan勒
哇，原来有mis版，抱歉贴错地方Switch VLAN我等会儿再试试看，先把文章转过去哈哈
作者:
blackhippo (PH6.0 微．酸民)
2019-01-05 23:54:00想当年嫌网络烂也只是请房东用他名字跟中华电信拉一条ADSL三个住隔壁的人share&缴钱而已..
作者:
s801107 (wjs)
2019-01-06 01:59:00发生时底下区网会通吗 还是只有internet异常 确定一下arp
作者:
Weky (Never mind)
2019-01-06 03:50:00很单纯的问题 就把port disable后一栋一栋慢慢开来查就知道如果每栋单开2~4个port不等都能正常运作 那全开也能正常
作者:
darktasi (桃园达克大叔)
2019-01-06 04:00:00停用dhcp改用手动输入IP有可能是有人插设备导致
作者:
Weky (Never mind)
2019-01-06 04:00:00其实单纯点去会断的同学那直接抓封包看就知道了
作者:
zbug (瞌睡虫)
2019-01-06 16:10:00这是正确的设定，避免内网太多DHCP Server乱发，没灾情是巧合吧？？某个搞乱的人刚好没回来 @@
作者:
hour7 (小七)
2019-01-06 19:23:00有人设定固定ip造成ip冲突吧我猜
用最小的区域单位切VLAN，就可找出有问题的电脑规划网络是一件专业的事，房东有付费给你吗?
作者:
Weky (Never mind)
2019-01-06 20:33:00楼上...他这篇明显专业度很低 这样不太够格收钱吧下面推文我都觉得比较值钱点
是为了提高网络速度啦，母亲节后4G有大幅变慢的趋势我还是先把VLAN切好，顺便设IP对MAC绑定，这样有问题的人就会自动来找我了
应该可以去mis板问看看如果每台switch隔离vlan勒
哇，原来有mis版，抱歉贴错地方Switch VLAN我等会儿再试试看，先把文章转过去哈哈
作者:
blackhippo (PH6.0 微．酸民)
2019-01-05 15:54:00想当年嫌网络烂也只是请房东用他名字跟中华电信拉一条ADSL三个住隔壁的人share&缴钱而已..
作者:
s801107 (wjs)
2019-01-05 17:59:00发生时底下区网会通吗 还是只有internet异常 确定一下arp
作者:
Weky (Never mind)
2019-01-05 19:50:00很单纯的问题 就把port disable后一栋一栋慢慢开来查就知道如果每栋单开2~4个port不等都能正常运作 那全开也能正常
作者:
darktasi (桃园达克大叔)
2019-01-05 20:00:00停用dhcp改用手动输入IP有可能是有人插设备导致
作者:
Weky (Never mind)
2019-01-05 20:00:00其实单纯点去会断的同学那直接抓封包看就知道了
作者:
zbug (瞌睡虫)
2019-01-06 08:10:00这是正确的设定，避免内网太多DHCP Server乱发，没灾情是巧合吧？？某个搞乱的人刚好没回来 @@
作者:
hour7 (小七)
2019-01-06 11:23:00有人设定固定ip造成ip冲突吧我猜
用最小的区域单位切VLAN，就可找出有问题的电脑规划网络是一件专业的事，房东有付费给你吗?
作者:
Weky (Never mind)
2019-01-06 12:33:00楼上...他这篇明显专业度很低 这样不太够格收钱吧下面推文我都觉得比较值钱点
是为了提高网络速度啦，母亲节后4G有大幅变慢的趋势我还是先把VLAN切好，顺便设IP对MAC绑定，这样有问题的人就会自动来找我了
作者:
lovespre (Sprewell)
2019-01-06 22:02:00netcut或乱接设备 三栋切三个vlan哪个出事就知道
作者:
chingu (chingu)
2019-01-12 03:42:00我觉得dlink设备这样接有问题 英该是用堆叠吧
买 sd 卡回来测试再退货的行为也不可取,学生也一样...
作者:
atrix (班班)
2019-02-16 13:03:00怎么突然变成没品的人了