锐捷企业路由怎么找出私接路由

平时我们在网络运维中遇到最多的应该就是私接小路由器的情况，下面的人只管自己方便，私自接入了路由器或者随身 wifi， 对咱们来说就是麻烦的开始。这直接会导致网络中出现多个自动分配 ip 地址的服务器，造成 ip 地址冲突，引发网络故障。 万一在是全是傻瓜交换机的情况下，你要排查起来简直是头皮发麻。我们可以用 dhcp snowping 功能来防止这种情况的发生。在交换机上开启盖功能和主路由连接的端口配置为 trust， 这样就可以确保终端从合法的路径来获取 ip 地址，防止篡改。如果已经发生了非法接入要怎么办呢？下面三种方法，记得点赞截图。

怎么又不能上网呢？企业办公场景经常会遇到员工私界小路由器，引起不能上网的问题，而且长鼎通常用的五八口交换机又不能解决这个问题，到底怎么办呢？能解决私界小路由问题的五八口铁壳智能交换机他来了！ 瑞杰六 e 新品 es 二系列交换机，他可以通过日 epp 打开 dncp snope 功能，当出现私界角度有问题时，下面终端只会获取新人端口分配的 ip 地址，这样宝宝就不会出现问题了。 另外，在 cpue 的监控场景，新款的 es 二系列交换机可以实现摄像头的智能识别，更方便的对网络中的摄像头和交换机进行远程查看故障、远程抽部定位以及远程运维。 当有微烂需求时，同样也支持手机 app 对于微烂进行规划，简单便捷。

为啥司机小路由器可能会导致用户断网呢？企业级交换机，傻瓜交换机带来的影响又是如何呢？看完这个实验你就明白了， 想要做这个实验呢，我们要分成三个步骤，步骤一，我们要构建一个小型的园区网，这边是围栏十，这边呢是围栏二十，然后呢我们找一个家用的 wifi 路由器，把它接到我们交换机二的这个二号接口，然后呢我们再去观察 pcr 的上网情况。步骤三呢，我们要对这个实验呢做一个思考， 思考的问题呢如下啊，第一个啊，当发生这种情况的时候，那么如何快速判断出这个 wifi 路由器的品牌，包括如何找到它？那么第二个，已经获取了 r p 的用户，比如说我们这边有些用户他已经获取 r p， 那么它还会受到啊这个 wifi 漏气的影响吗？第三个，那么对于尾烂二十的用户，我们这边有尾烂二十的用户，那么它会是否 受到这个 wifi 路由器的影响呢？第四个，司机这种小型的啊路由器啊，那么家庭自身啊，他自己嫁接的啊，那么他自己是否会断网呢？ 那步骤一呢，我们已经做完了啊，这个局友呢，已经搭建出来了核心交换机 sw 呢，作为用户的网关，同时呢为用户提供 dhcp 分配地址的服务。 这边呢，我们也接了一个家用的 wifi 路器啊，而且呢恢复了出厂设置，而且呢是接的他的这个烂后烂口啊，就是我们这种接口啊，这种烂口啊，并不是接万口啊，是接烂口。 接下来呢，我们来看一下步骤二啊，让 pcr 呢啊自动获取地址，然后上网，那这边呢，我们是一个 pcr 啊，这个网卡呢啊，是接到我们的交换机上的，你可以看到他拿的 ip 地址呢是幺九幺零到八点一网段，网关的话呢是一点一啊，那么当 当前的这个用户呢，他是无法上网的啊，他的网页呢是打不开的啊，那么这个是为什么呢啊？我们接下来呢，简单说一下原因， 这个原因其实很简单，对吧？ pcl 呢，获取地址发送广播，那么广播的时候呢，它既能发给这 wifi 路由器，也能发动我们的网关，那么两个 d g c p 服务器都会给他提供地址服务。 那么当我们的 wifi 路器啊，优先把地址给到他的时候呢，他就会使用这个 wifi 路器所提供的地址，而这个 wifi 路器提供的地址呢是幺九二点幺八点一网段的，并不是我们这边所规划的十网段，因此呢，我们用户拿到的是一个错误的批值，这样的话呢，用户就会断网，因为你家用的 wifi 路器，他默认是开启这个 d c b 功能的。 那么当我用户啊大吼一声说，谁能给我提供 happy 地址呢？对吧？我们其实他也能给提供，他也可以给提供啊，但是如果我们 pcr 选择了底下的 wifi 路由器，那么他就会断网，因为用户上网的数据呢，全部都发给了他，对吧？啊，发给了他，而他呢没有向外吐出去的路由，对吧？他没有向外吐出去的路由，所以呢，用户就断网了，那这个时候呢，其实谁先给我提供地址，我就要谁的， 如果是 windows 系统呢，我发现呢，他是没有判断的，就是不管这个地址能不能上网，他都会使用，但是对于部分的手机操作系统呢，手机呢，他会做一个自我判断，就如果他拿到两个地址，他会尝试啊，用某一个地址上网，如果能上去，他再使用。 所以对于这种情况呢，手机可能能上网，但是呢，我们的 windows 啊，计算机啊，可能就上不去了。接下来我们来看一下步骤三的思考，如何快速判断这个 wifilog 的品牌呢？那我们只需要到断网的这个用户这个地方啊，披萨这个地方，那么看一下，他获取的地址是一个错误的，幺九二零幺八点一点一，然后通 通过 a r p 杠 a 找到幺九八点幺六幺六八点一点一所对应的 mac 地址，把它抄下来，抄下来之后放到这个查询网站上点击查询，那么查询之后的结果呢？可以看到，这个 wifi 路由器是 tp link 的路由器，所以呢，谁家接了 tp link 路由器，谁的嫌疑呢就最大。 第二个思考，已经获取了 rp 的用户是否会受到影响呢？他是不会的，比如说我们这边有一些用户，他早就已经获取了正常的 rp， 获取了时网段的啊，那这个 p 三呢，他是不会受到影响的 啊。第三个尾栏二十，用户上网是否会受到影响呢？这边的用户他是不会受到影响的，因为他是尾栏二十吗？对吧？尾栏是隔离广播的，他去发送 广播请求地址的时候呢，他是到不了这个 wifi 这边的。第四个私接小路由器的家庭自身会断网吗？就是他自己家接的这个 wifi 路由器啊，大概率会断网的哈，这个是有一定的概率啊，因为他 去拿地址的时候呢啊，比如说这个 p c e 啊，是他们自己的家庭对吧？他去拿地址的时候呢，那么也有可能会拿到幺九八点幺八点一的地址， 当然也有可能会拿到他的地址哈，所以这是有一定的概率的。那我们这个场景呢，他是一个企业级的漏气，他可以划分伪烂啊，他将这个故障呢隔离到一个伪烂的范围内，如果你是傻瓜交换机呢，那么全网呢，都会受到影响。接下来呢，我们留一个思考题，那么如果发现这种故障的时候，如何快速找到这个 wifi 漏气呢？企业级交换机怎么找？ 傻瓜交换机又怎么走呢？还有一个如何来规避司机这个 wifi 路由器给我们网络带来的影响呢？啊？企业级交换机怎么做？傻瓜交换机又怎么做呢？知道的同学呢，可以在我们的评论区进行讨论，喜欢我们的朋友请点赞加关注，感谢您的支持！

大家好，我是网管世界，很多员工在公司里面用手机流量上网，但是每个月总有那么几天流量就不够了，然后他会考虑世界路由器， 那么这个路由器如果接好了倒没关系，但是如果接错了，就会导致公司整个网络的瘫痪，最后如果发现是你的话，公司就会给你一个警告处分。那么今天教大家如何正确的是接路由器。 我们首先在公司的电脑上要找到他的上网 ip 信息，那么我们需要在右下角找到这个电脑图标，右击打开网络和共享中心， 然后左上角更改视频设置，这边本地链接，我们右击状态详细信息，点一下，这里就会显示你的一个上网信息了，包括网卡的 物理地址， ip 地址指网页码，网关，还有 dns 服务器，那么我们用手机拍照把它保存下来， 在电脑上把这根上网的网线拿下来，那么这一根网线我们要接路，要去哪个口呢？我们看一下， 这边是蓝一，蓝二、蓝三，左边这三个口是局网端，那么把这个网线插到这边的话，会导致公司的网络瘫痪，那么你离警告就不远了，我们应该接到哪里呢？是这个弯口，上网口 插好以后呢？左边这三个口我们插一根网线，然后呢这根网线啊接到这个主机上，这样的话应接就接好了，我们再回到公司的电脑上，右下角这个网络图标 已经显示无网络访问了，我们右击这个图标，打开网络和共享中心，左上角更改设备器设置，然后本机连接，这边我们右击属性， 找到 ip 仪式地址，双击，我们要把这个 ip 改成自动获取，因为我们世界路由器了，我们需要从世界路由器这边获得 ip 地址。 好了，这个时候我们本机连接点右击状态详细信息，可以看到这边获取的 ip 地址就是司机的那个路由器 ip 地址，我们找到这个默认网关，幺九二点幺六八点八点幺，打开浏览器 好了，我们再输入密码， 这个时候我们要先找到更多设置。这边有一个麦克地址克隆啊，这个东西有什么用呢？因为我们在公司里面就是电脑的麦克地址 是和 ip 绑定的，那么你现在世界路由器他的麦克又不一样，所以说你必须把这个路由器的上网口麦克地址改成你这个电脑的这个麦克地址进行一个克隆啊， 实际上就是欺骗主路由器，让他认为这个路由器实际上就是你的电脑我们应用。 然后呢我们再找到网络这个上网方式，我们改成静态 ip， 这边 ip 地址改成刚 刚才我们这边截图保存的 ip 地址啊， 这样的话就是公司的主路由器会认为我当前这个路由器实际上是我这个电脑出去的。 好了，这样的话就配置完成了，我们打开网站看一下， 网站已经可以正常打开了，说明配置成功了，那么如果本视频对你有帮助的话，希望才点赞收藏，谢谢大家的支持，再见！

有的时候我们会遇到需要在原有网络中增加一台路由器的情况，例如机房信号不好，或者领导办公室信号不好，需要临时加一台路由器。那么我们该如何接入？增加的路由器又该怎么配置呢？经验丰富的老师傅会选择路由器的烂口 接入网络中的交换机，并且把新加入路由器的 dhcp 服务关掉。为什么这样做呢？因为这时候如果烂口接入网络中就会有多个 dhcp 服务器，其他终端就有可能被分配到这个新路由器发出来的 ip 地址，导致无法正常上网。 所以我们关掉新路油器的 dhcp 功能，就可以解决这个问题了。这里问大家一个问题，交换机有个功能也是解决这个问题的，你们知道是什么吗？ 另外还有一些老师傅用路由器的万口接入，然后再调试一下路由器的上网方式，这样也是可以的，这时候就相当于二级路由。所以你们喜欢用哪种方法呢？

如果你的企业网上面有经常司机小路由器的情况发生，那么这种情况呢，可能会造成你的网络卡顿慢的现象，或者是经常上不了的情况，有可能中毒的话可能是你的全网瘫痪， 那么我们如何去避免这种问题的发生呢？其实我们只需要在咱们企业级的交换项设置配置两条命令就可以解决咱们这问题。 我们先来了解一下整个情况，那么上面有一台路由器，这台路由器呢是负责给所有的电脑分配 ip 地址的， 那么假如说这里呢突然撕接一台小路由器，其实小路由器呢默认这个 dsap 呢都是自动打开的，那这时候呢就会出现两台 dsap， 那么我们底下的客户端如果请求到 ip 地址的同时呢，那么有可能就会 请就到一个小路界的 ip 地址，那这时候就会造成我们 ip 地址拿到错误地址，那么导致我们网络上不了网，那么这个情况其实也会产生大量的广播问文来拥塞我们整个列路， 那有可能就会造成我们整个网络的一个质量非常低，然后呢就导致我们上不了网卡动慢啊，那我们广播帮如果同时增加的话，可能就会早造成我们全网台湾。那么我们登录交换机以后呢，首先进入到咱们的系统识图，加入 sys， 然后呢我们第一条命令打开 d h c p snopping 的一个功能，那么第二步我们需要在上行接口，也就是说我们这里这个一号口上配置一个 d h c p snopping 的一个幸运端口，那么接下来我们只需要进到咱们这个 接口，就零杠零杠一这个接口里面去，我们输 d h c p snooping 穿死的， ok， 加这个命令以后呢，接下来我们还不要忘记在微烂下面，比如说我们现在呢只有一个， 呃，微烂一，那么我们就在微烂一下面，我们创建 d h c p snopping 啊，加一个串色 interface， 它的一个性接口零杠零杠一，这样做完回车我们配音配这个呢，那么其实这个时候呢，我们这些 主机获取动态 ip 地址呢？他只信任我们一号服传播的这个服务单的一个中配信息，那么他就会杜绝了时间小游戏，影响到我们整个网这个网络情况。

遇到私接小路由怎么办？如果你是做运维的，一定都遇到过司机路由器的情况，下面的人可能为了上网方便，简单粗暴的接了一个家用路由或者随时 wifi 之类的东西。简单的来说，额外接入的网络设备会导致网络中会出现多个自动分配 ip 地址的 服务器，就会造成 ip 地址冲突，引发网络故障。这个小小的操作但是解决起来特别麻烦，第一是在全是傻瓜交换机的环境下，你要排查起来 是头皮发麻。四阶路由器引起的网络故障，可以用 dhcp snoping 技术来防范，在交换机上开启该功能和主路由连接的端口配置为 tress， 这样就可以确保终端从合法的途径来获取 ip 地址，防止篡改。那如果已经发生了非法接入了怎么办呢？下面三种方法，记得点赞结！

司机小路由这个问题非常常见，也非常令人头痛，用户为了自己的上网体验，随意的接上一台路由器到网络里，而就这个小小的举动，带来的是网络中地质冲突，出现不能上网的大问题。 当出现私阶小路由时，网络中会出现多个分配地址的服务器，这时终端会收到多个 ip 地址的信息，一旦接受了错误的 ip 地址，那么就不能正常上网了。 如何解决因为司机小路由引起不能上网的问题呢？给大家介绍一个厉害的功能， dhcp snopy， 首先可以通过锐意 app 打开 adhcp snope， 功能简单方便。当出现司机小路由问题时，下面的终端只会获取新人端口分配过来的 ip 地址， ip 地址就不会错乱，这样网络就不会出问题了。

毕业中有人撕接小路由器怎么办？撕接路由器后，网络中会出现多个自动分配 ap 地址的服务器，也叫 dhap 服务，那么我们的电脑就会收到多个 dhap 的信息，导致不能正常上网。我们只需要在交换机上开启 dhap cd 功能就可以解决这个问题。和主路由器连接的端口设置为图尔斯端口，其他所有的端口开启 dhap， 这样其他端口的 dk、 cp、 豹纹都会被丢弃。配置好后再也不怕别人撕起小路由器。如果已经发现违法进入后，下面三种方法，赶紧点赞收藏！想系统学习网络技术的小伙伴，点击视频左下角链接，参加我的网络实战课！

哎，我怎么上不了网了？网好像断了，你能上吗？现在能上网吗？哥，你还能上网吗？ 你这个 ip 获取有问题哦，这个不是我们之前规划的 app， 对，应该是有人四街小偷游了哦。当网络中出现多个 dncb sory， 会导致终端获利地址出现错乱，影响网络正常运行。那我们怎么避免这样的问题呢？打开锐意 app， 开启 集热 cp 十六频功能，选择可新人端口，这样终端只会选择新人端口发过来的 ip 地址。另外，当网络中出现司机小路由器的情况，锐意 app 会出现报警提示，随时排查问题。

没有无线网络的学校老师把家用路由器烂口接入办公室交换机，导致 dhcp 分配 ip 地址冲突，然后办公室就断网了啊，为什么网络又不行啊？做到以下两点，基本可以杜绝此类问题， 第一，启用全网交换机 dhcp snooping 防丝接阻断丝接路由器 dhcp server 豹纹，让办公电脑只能从学校的网络获得 ip 地址。第二，实在要接，就把家用路由器的望口接入到网络，这样能避免 dhcp 分配 ip 地址冲突。

之前说过很多遍，企业网中不要死接小路由器，你们非不听，我们将加油路由器和企业交换机，一年整个办公室的网络都断了。 如果你们非要司机加上小路由器，或者想预防这样的一个问题的话，需要做到以下两点。第一，启用全网交换机的 dhcp snopping 技术， 这样就可以阻断司机小路由器的 dhcp sort 豹纹。这样的话呢，就能让办公室的电脑只能从前往中获取 ip 地址。第二，把家用路由器的望口 网络，这样就能避免 dhcp 分配 ip 地址的冲突。大家如果想学习从零到一如何搭建一个中小型企业网络，可以点击左下方小风车运用我们的三天入门训练营，只需要输入手机号码即可，还有机会可以领取免费的 hcia 课程。

如果处理丝街小路由有段位，快看看你是什么段位？白银一个房间一个房间找是不是你家的，还路由器，烦死了。黄金现场电脑登录设备排查， 通过抓包分析，幸好我记住了，不然还不知道找到什么时候呢。王者手机一键开启 dhcp snooping， 出问题主动告警，不用去现场，轻松解决问题。哎呀，处理好了，按摩去了，哎呦我的妈。

如何解决企业网中因为私接小路由器导致的故障？在这个例子中，如果有人私接小路由器，就会给其他的主机分配错误的 ip， 导致他们上不去网。解决的办法很简单，只要在这台接入交换机上开启电视 cp snope 功能就可以了。 开启的方法是三步，第一步，在全局打开 dcpsnop， 第二步，让所有的接口都开启这个功能。第三步，要在这个信任接口设置一下 dcpsnop 的信任就可以了。关注我，学习更多实用网络技术！

在企业网中，要是私自接入了路由或者随身 wifi， 就会出现多个自动分配 ap 地址的服务器，造成 ap 地址冲突，导致网络故障。防范这种情况的发生，我们可以通过开启 appacdcp 这个功能。 第一步在全局打开 dhcd 型用品。第二步让出所有的接口都开启这个功能。第三步，要在这个信任接口再设置一下 dhd 型品的信任，这样就可以了。关注我，学习更多网络技术。

兄弟们，如果你的企业网络里出现私接小路由器的情况，那么请一定要注意了，轻则我们部分电脑时段时通，或者有些电脑大量出现丢包啊，网络极不稳定， 重则我们全网瘫痪，那么请双击加收藏，接下来我教大家一招轻松搞定丝阶小路由器的情况发生。 来，我们看一下，当我们有一台出口网关做了 dsap 啊，那么我们只需要在交换机的上行接口零杠零杠一加一个 dsps 挠紧就 ok 了。好， 那么我们直接来上实操，我们第一步进入配置师图，然后打开 dsapanabal 一个配置，然后呢，我们紧接着打开 dsapsnopenanaba。 好，那接下来我们在咱们的上行接口 increase 至零杠零杠一 打开一个 dncp snowping， 然后川 c 的 ok 就可以搞定了，你学会了吗？

今天呢，我们给大家带来组网中一类常见的故障现象的分享。 dhcp 冲突，这可谓是咱们技术工程师的老朋友了， 我们知道当一个局域网中存在多个 dhcp 服务器时，就会造成 dhcp 冲突，就像我画的这个 top 啊， 是吧？咱们的终端呢，会接收到不同 dhcp 服务器的回应，而终端跟服务器之间是没有任何信任关系的，也就是说谁回应快我就听谁的，合法服务器回应快，我就听合法了，非法快我就听非法。 那么这就会导致什么呢？设备 ip 配置可能产生变化，造成的现象是什么？上网不稳定，甚至大规模设备瘫痪，而这种现象呢，在咱们的企业组网中尤其明显， 对于家庭环境，企业组网规模更大，节点更多，更分散，用户很容易在组网中撕接小路由是吧？操作不当呢，就会造成冲突的环境，而我们往往解决这种问题该怎么办？ 一个一个去找到司机的小路友是吧？去把他一个一个的拔掉，费时又费力啊。那么今天我们分享一个一步到位的方法，在我们的蜂巢核心交换机 s 三五二八 g 上面配置 hcb 速用品 dhcp snooping 是 dhcp 的一种安全机制，那么它可以定义交换机的端口类型为信任端口 或者是非信任端客。那么他的工作机制是什么呢？就是说过滤掉咱们非信任端 端口，他所收到的 dhcp 应答的豹纹对吧？那么在这种情况下，只要我们 将交换机上面与合法服务器直连或者间接直连的端口设置为信任端口，将其他端口设置为非信任端口，那么我们就能保证咱们终端获取到的 ip 配置一定是咱们合法服务器分配的，对吧？ 这就是 dhcp smooping， 它工作的机制，那么我们通过实验来验证一下， 那我们还是按照这个 top 搭建一个实际的使用环境，那么我使用我司的路由器友商的路由器，同时接到了咱们 s 三五二八这个台核心交换机上面，那么环境呢？我是已经搭好， 首先呢我们可以在我们的主机系统里面来探测一下咱们现在的这个网络环境是什么样的，那在我们的这个主机系统里面，系统工具有诊断工具，提供一键探测的功能，那我们先来一键探测一下， ok， 我们的一键探测告诉我们什么呢？局网中存在其他 d h c p 浮起，也就是说告诉我们有 d h p 冲突了，那么这个时候就该我们的核心交换机 d h p smoke， 呃，是有身手的时候了，对吧？那么我们登录到我们的核心交换机配置， 在我们的系统的安全菜单里面有 dhcp 找到，然后配置功能，对吧？我们首先需要开启，然后 选择生效的微烂，那这里是已经选择好了，那我们选择应用应用了之后呢，把我们的 ge 端口这个 top 中呢？ ge 是受信用的端口，那我们修改 修改为信任，信任这里已经开启，那我们点击应用，那么其其余的端口啊，都是禁用的，表示都是非信任的端口，那我们保存一下这个配置， ok， 保存配置之后，我们再到我们的这个诊断工具，是吧？内网探测，我们再进行探测，那么它会是一个什么样的结果呢？ ok， 那探测结果呢？告诉我们内网已经正常，那就是代表着我们的跌 cp snooping 已经完全正确的生效了。好吧，那么今天我们的这个 dhcp snooping 就分享到这里，你学会了吗？

在这张拓补图中，这几个主机分配了错误的 ip 地址，是因为有人在这私接了小路由器。解决方法在这台接入交换机上开启 dhatsup 功能。第一步在全局打开 dhcpsup 第二步让所有的接口都开启这个功能。第三步，要在这个信任接口设置一下 dhcp snp 的信任即可。关注我，学习更多网络技术。

企业网中总是遇到员工、司机小路由器导致网络故障，该怎么办呢？解决的方法非常简单，只需要在交换机开启 dhcp snopping 功能即可。具体的操作分为三步，第一步，在全局打开 thcp snopping snopping 功能。 第二步，让所有接口都开启这个功能。第三步，设置好信任接口就可以了。想学习更多网红拍摄思路，欢迎参加我的网红实训课，点击左下角即可下单！