※ [本文轉錄自 Broad_Band 看板 #1SC3tDmV ]
作者: pipizl8981 (Yu-Min Huang) 看板: Broad_Band
標題: [問題] 網管 區網問題求解
時間: Sat Jan 5 13:16:59 2019
各位好，小弟還是學生，但是先前房東的網路實在太爛
仗著自己高中時曾待過資訊組工讀一學期，
鼓舞房東從100M系統升級成1G。
可是升級完之後就各種出問題，先敘述一下網路架構
原配備：
https://i.imgur.com/Fjo0vJR.png
ISP： 中華電信 50M x2
Router： Qno
FVR410S、DHCP + QoS
Switch： D-Link DES-1024Dx3
QoS： 8M/2M per IP
原配備只有慢一個字，所以一直都用手機上網，沒啥感覺
第一次升級配備：https://i.imgur.com/S21rpQK.png
ISP： 中華電信300/100M + 100/40M
Router： Qno SVM8641、DHCP + QoS
Switch： D-Link DGS-1024D + DES-1024D x2
QoS： 16M/10M per IP
遇到的問題：因為QoS改變，速度有所提升
但SVM8641的NAT在開啟QoS的狀況下極限似乎是100M
加上前陣子有人把網路線插在LAN孔上，導致各種斷線
除此之外大致上沒問題。
第二次升級配備：https://i.imgur.com/ZsPwGxL.png
ISP： 中華電信300/100M + 100/40M
Router： Qno SVM8641、DHCP
Switch： D-Link DGS-1210-28+ DGS-1210-20x2
QoS： 25M/15M per Port
這一次我利用Managed Switch開啟DHCP Screening，
僅允許來自Qno的Port，以及Loopback Detect
另外在Switch端設定QoS，每棟150/60M、每間25/15M
Loopback以及把AP插LAN孔測試都通過。
就遇到現在的問題，多數連線都沒問題，少數同學取得
IP後，大約1分鐘就斷線，DHCP取得的位址還在，除
了Qno之外，其他三台Switch底下的區網都是可以連
到的，就唯獨192.168.2.254會沒有回應。
手動指定IP也無效，出問題的個案都是螃蟹卡
我去到現場，發現將網路卡的MAC Address隨機修改後，
就可以順利連線，可是總不可能一間一間去改(連螃蟹
卡的AP也淪陷)，昨天六點多買飯回來吃，搞到一點半
才吃完飯@@
此外，我試過在三台Switch上方改用一個8Port交換器
使三台是平行架構，但仍無法解決問題。
https://i.imgur.com/TkjW50e.png
希望各位大大出手相救。
應該可以去mis板問看看如果每台switch隔離vlan勒
哇，原來有mis版，抱歉貼錯地方Switch VLAN我等會兒再試試看，先把文章轉過去哈哈
作者:
blackhippo (PH6.0 微．酸民)
2019-01-05 23:54:00想當年嫌網路爛也只是請房東用他名字跟中華電信拉一條ADSL三個住隔壁的人share&繳錢而已..
作者:
s801107 (wjs)
2019-01-06 01:59:00發生時底下區網會通嗎 還是只有internet異常 確定一下arp
作者:
Weky (Never mind)
2019-01-06 03:50:00很單純的問題 就把port disable後一棟一棟慢慢開來查就知道如果每棟單開2~4個port不等都能正常運作 那全開也能正常
作者:
darktasi (桃園達克大叔)
2019-01-06 04:00:00停用dhcp改用手動輸入IP有可能是有人插設備導致
作者:
Weky (Never mind)
2019-01-06 04:00:00其實單純點去會斷的同學那直接抓封包看就知道了
作者:
zbug (瞌睡虫)
2019-01-06 16:10:00這是正確的設定，避免內網太多DHCP Server亂發，沒災情是巧合吧？？某個搞亂的人剛好沒回來 @@
作者:
hour7 (小七)
2019-01-06 19:23:00有人設定固定ip造成ip衝突吧我猜
用最小的區域單位切VLAN，就可找出有問題的電腦規劃網路是一件專業的事，房東有付費給你嗎?
作者:
Weky (Never mind)
2019-01-06 20:33:00樓上...他這篇明顯專業度很低 這樣不太夠格收錢吧下面推文我都覺得比較值錢點
是為了提高網路速度啦，母親節後4G有大幅變慢的趨勢我還是先把VLAN切好，順便設IP對MAC綁定，這樣有問題的人就會自動來找我了
應該可以去mis板問看看如果每台switch隔離vlan勒
哇，原來有mis版，抱歉貼錯地方Switch VLAN我等會兒再試試看，先把文章轉過去哈哈
作者:
blackhippo (PH6.0 微．酸民)
2019-01-05 15:54:00想當年嫌網路爛也只是請房東用他名字跟中華電信拉一條ADSL三個住隔壁的人share&繳錢而已..
作者:
s801107 (wjs)
2019-01-05 17:59:00發生時底下區網會通嗎 還是只有internet異常 確定一下arp
作者:
Weky (Never mind)
2019-01-05 19:50:00很單純的問題 就把port disable後一棟一棟慢慢開來查就知道如果每棟單開2~4個port不等都能正常運作 那全開也能正常
作者:
darktasi (桃園達克大叔)
2019-01-05 20:00:00停用dhcp改用手動輸入IP有可能是有人插設備導致
作者:
Weky (Never mind)
2019-01-05 20:00:00其實單純點去會斷的同學那直接抓封包看就知道了
作者:
zbug (瞌睡虫)
2019-01-06 08:10:00這是正確的設定，避免內網太多DHCP Server亂發，沒災情是巧合吧？？某個搞亂的人剛好沒回來 @@
作者:
hour7 (小七)
2019-01-06 11:23:00有人設定固定ip造成ip衝突吧我猜
用最小的區域單位切VLAN，就可找出有問題的電腦規劃網路是一件專業的事，房東有付費給你嗎?
作者:
Weky (Never mind)
2019-01-06 12:33:00樓上...他這篇明顯專業度很低 這樣不太夠格收錢吧下面推文我都覺得比較值錢點
是為了提高網路速度啦，母親節後4G有大幅變慢的趨勢我還是先把VLAN切好，順便設IP對MAC綁定，這樣有問題的人就會自動來找我了
作者:
lovespre (Sprewell)
2019-01-06 22:02:00netcut或亂接設備 三棟切三個vlan哪個出事就知道
作者:
chingu (chingu)
2019-01-12 03:42:00我覺得dlink設備這樣接有問題 英該是用堆疊吧
買 sd 卡回來測試再退貨的行為也不可取,學生也一樣...
作者:
atrix (班班)
2019-02-16 13:03:00怎麼突然變成沒品的人了