深究固定IP地址無法上網的原因

作為網絡工程師的我們，肯定在管理網絡時會遇到千奇百怪的問題，比如今天所講解的固定IP地址無法上網現象。曾經不論是靜態(tài)地址，還是動態(tài)地址上網訪問沒一點問題，而在某一天，缺出現了固定IP地址無法上網的現象，讓我們打開思路，跟著專家共同解決這個問題。

當局域網的組網規(guī)模越來越大時，什么樣的網絡故障都有可能出現。這不，筆者就曾遇到這樣一則奇怪的故障現象，那就是辦公室網絡中，使用固定IP地址無法上網了，而那些使用了“自動獲取地址”方式的計算機，卻都可以正常上網。由于這種故障現象產生的原因比較特殊，為幫助各位朋友積累上網經驗，本文就對這種特殊故障的詳細排除過程進行解讀、還原，希望大家能從下面的內容中收到啟發(fā)!

部分固定IP地址無法上網

由于工作需要，筆者所在的辦公室?guī)着_計算機，并沒有接入到局域網中，也沒有通過局域網直接訪問Internet網絡，而是通過共享ADSL路由器的方式，撥號連接到市電子政務內網，同時所有連接到電子政務內網的計算機，平時是不允許訪問Internet網絡的，以免來自Internet網絡的各種病毒、木馬襲擊電子政務內網。為了方便管理網絡，組網人員當時啟用了ADSL路由器設備自帶的DHCP服務功能，并且在其中設置好了地址池參數，經過測試，辦公室中的所有計算機都能正常獲得192.168.0.10-192.168.0.50這段范圍的IP地址，并能正常進行電子政務內網的訪問。

配置好了DHCP服務器的參數后，任何一臺客戶端計算機只要設置成“自動獲得IP地址”方式，它就能訪問市電子政務內網了;但是，有兩位稍微熟悉網絡知識的同事，認為采用動態(tài)地址上網時，系統(tǒng)啟動速度比較慢，于是他們自做主張，將他們的計算機上網地址修改成了靜態(tài)地址，一位同事將他的計算機上網地址設置成了192.168.0.16，另一位同事將他的計算機上網地址設置成了192.168.0.33。平時，無論是采用靜態(tài)地址方式，還是采用動態(tài)地址方式，辦公室中的所有計算機都能順利地訪問到市電子政務內網中的數據內容，并且上網速度也是非常的迅速。然而，從某一天開始，一個奇怪的現象發(fā)生在辦公室內網中，一部分計算機可以正常上網訪問，另外一部分計算機卻不能正常上網了;經過對故障現場的仔細勘察，網絡管理員發(fā)現了一個驚天秘密，那些能正常上網的計算機無一例外地使用了動態(tài)地址，而固定IP地址無法上網。

定位故障位置

對于上面的故障現象，網絡管理員自有自己的認識，他認為既然使用動態(tài)地址的計算機都能上網，那就說明辦公室網絡中ADSL路由器的工作狀態(tài)是正常的，否則的話這些能上網的計算機是無法從DHCP服務器那里獲得有效上網參數的，這么說來，問題難道出在故障計算機系統(tǒng)自身身上?網絡管理員頭腦中首先閃出的是故障計算機可能存在網絡病毒，因為故障計算機之前可以正常上網，而且辦公室中的其他計算機上網狀態(tài)都很正常，現在唯獨故障計算機出問題了，所以網絡病毒有很大的嫌疑性，畢竟許多感染了網絡病毒的計算機，什么樣的故障現象都有可能出現。為了證實網絡病毒是否“清白”，網絡管理員決定先查殺一下病毒看看，于是他立即找來了正版的最新版殺毒軟件，并且不厭其煩地進行安裝、殺毒操作，經過一段時間的病毒清查，果然還有一些收獲，那些潛藏在故障計算機系統(tǒng)“角落”中的病毒，都被毫不留情地“驅逐出境”了，看著這些被不斷清除掉的網絡病毒，網絡管理員心中多了一絲期盼，難道問題真的是由那些潛藏在暗處的網絡病毒引起的?可是，經過上網測試，網絡管理員發(fā)現那臺已經清除了病毒的故障計算機，還是無法訪問市電子政務內網，并且故障現象與之前一模一樣，顯然網絡病毒并不是故障計算機無法訪問電子政務內網的“兇手”。

在證明了網絡病毒的“清白”后，網絡管理員只好勉強地將問題“歸咎”為物理連接，畢竟物理連接出現意外的可能性很大。為了擔心故障計算機的網絡連接線纜發(fā)生斷裂或短路現象，網絡管理員特地找來了專業(yè)的網線測試儀，對目標網絡線纜的連通狀態(tài)進行了現場，測試發(fā)現兩臺故障計算機的網線均不存在連通性故障。為了防止網絡線纜兩端的水晶頭與交換機或計算機之間的接觸不牢靠，網絡管理員將插入到交換機和網卡上的水晶頭，小心翼翼地拔了出來，之后按照正確的方法將它重新插入到RJ45端口，直到交換端口或網卡設備上的信號燈閃爍為止;然而，網絡管理員嘗試從故障計算機中訪問電子政務內網時，發(fā)現訪問操作還是不成功，不過此時從故障計算機系統(tǒng)中，ping服務端主機的IP地址時卻是正常的，這說明故障客戶端系統(tǒng)無法訪問內網的故障與線纜的連通性也沒有關系。

難道是故障客戶端系統(tǒng)自身存在問題?但轉念一想，兩臺客戶端系統(tǒng)同時出現問題的可能性不是很大，問題肯定還是在網絡線纜上和交換機端口上;為了排除這些可能性，網絡管理員特意使用自己的筆記本電腦，來臨時替代故障客戶端系統(tǒng)，進行上網測試，測試的結果，讓網絡管理員感到非常的意外，筆記本電腦竟然可以正常上網。對比筆記本電腦與故障客戶端系統(tǒng)的上網參數，網絡管理員看到筆記本電腦使用的也是動態(tài)地址，而故障客戶端系統(tǒng)使用的是固定地址，難道使用固定IP地址真的不能正常上網嗎?網絡管理員在確認上網地址設置存在問題后，嘗試著將故障客戶端系統(tǒng)的IP地址也設置為了“自動獲取地址”，結果故障客戶端系統(tǒng)立即就能正常上網了，看來問題的確是由于IP地址設置不當引起的。

深究故障原因

盡管故障客戶端系統(tǒng)采用動態(tài)地址方式可以正常上網，不過網絡管理員仍然還很困惑，為什么之前沒有發(fā)生，而此時卻設置成固定IP地址無法上網，故障客戶端系統(tǒng)可以順利地訪問到電子政務內網中的內容，而現在保持原來的靜態(tài)地址，卻不能正常訪問電子政務內網了呢?對于這樣的故障現象，網絡管理員進行了認真地思索，他認為既然動態(tài)地址可以上網、固定IP地址無法上網，那會不會是辦公室內網中的DHCP服務器發(fā)生了變化，導致其動態(tài)分配給客戶端計算機的IP地址也跟著發(fā)生了變化，而那些一直使用靜態(tài)地址的計算機會不會是它的上網地址沒有跟隨變化，而出現訪問電子政務內網失敗的現象呢?依照這樣的分析思路，網絡管理員對辦公室內網進行了檢查，看看內網是否新增加了一臺DHCP服務器，或者是原先的DHCP服務器發(fā)生了變化;由于原先的DHCP服務器是ADSL路由器設備自帶的，為此網絡管理員準備通過Web方式，遠程登錄進入ADSL路由器設備后臺系統(tǒng)，檢查DHCP服務設置是否被人動過?？墒牵W絡管理員打開IE瀏覽器，輸入ADSL路由器設備默認使用的地址“http://192.168.0.1”時，發(fā)現該設備的后臺系統(tǒng)頁面始終無法打開，這是怎么回事呀?而且筆記本電腦是能夠正常上網的呀?網絡管理員又從其他幾臺能夠上網的客戶端系統(tǒng)中嘗試訪問“http://192.168.0.1”，都沒有取得成功，而且使用ping命令也不能正常ping通路由器的地址，難道ADSL路由器設備默認使用的IP地址被人修改了?后來，網絡管理員詢問了辦公室的幾位員工，他們都說沒有動過ADSL路由器設備，就在網絡管理員一籌莫展之際，剛從外地出差的另外一位員工進來了，當他了解到這個故障現象后，立即說出他重新換了一臺ADSL路由器設備，以前的那臺ADSL路由器設備已經用于其他地方了。

后來，網絡管理員查到那臺新的ADSL路由器設備，使用的默認IP地址已經變成了192.168.1.1，使用“http://192.168.1.1”地址進入新的ADSL路由器設備后臺頁面后，網絡管理員看到該路由器同樣啟用了DHCP服務，只是沒有設置地址池參數。在這種情形下，該DHCP服務器會為辦公室內網中的所有客戶端系統(tǒng)自動分配192.168.1.0網段的地址，而那些使用固定IP地址的故障客戶端系統(tǒng)由于處于192.168.0.0網段，那樣一來使用固定地址的客戶端系統(tǒng)自然就不能上網了。當這些故障客戶端系統(tǒng)采用動態(tài)地址后，它們又能從DHCP服務器那里獲得192.168.1.0網段的地址了，此時它們無法訪問電子政務內網的故障自然就會立即消失了，今后再沒發(fā)生過固定IP地址無法上網的現象。

【編輯推薦】

◆網管軟件專區(qū)

◆網絡管理者最易犯的十大低級錯誤

◆網絡管理基礎知識：網路管理模式

◆學習高效網絡管理技巧三招五式

◆IT運維管理專區(qū)