2017年2月8日 星期三

1060206 IP衝突之查找衝突的MAC及對應的IP

1060206 學務處網路問題處理紀錄

2/6 15:00左右整理主機線路

2/6 15:30學務處反應整天網路怪,資訊組告知先觀察,若明日有問題再處理。

2/7 8:00 學務處反應網路有問題,2/7資訊組長請假,遠端連絡廠商。

2/7 8:30泓昇詹經理進主機房開VM1主機,也看到IP衝突提示(資訊組長前一晚遠端連線看到,提示詹經理處理),詹經理將伺服器網路線拔掉(隔離),再將伺服器主機區域網路停用後整個關機,插上網路線後開機,啟用區域網路後,首頁就連上了。 但詹經理觀察到南棟封包很大,下午詹經理處理到17:00多,網路正常。依詹經理所述網路自己正常,原因不明。推測有人亂接設備導致。

2/7 20:00 資訊組長連繫廠商了解處理情況,廠商告知狀況解除。

2/7 8:00 資訊組長詢問學務處蔡組長,蔡組長反應昨日下班前網路仍有問題,廠商2/7 17:00說先觀察,如有問題2/8再處理。

2/8 8:10學務處反應網路不通

2/8 8:15 資訊組長進主機房重開防火牆後,查首頁所在VM主機,仍是IP衝突。在事件檢視器中查出IP衝突MAC位址,網管模式進入南棟4F交換器,發現該MAC蹤影。以arp –a查出該一MAC指向多個IP(1XX.XX.XX.9-17) 


2/8 8:30 資訊組長協同實習老師以拔插方式加筆電接學務處HUB來源線,測出來源有問題 


2/8 8:40 資訊組長協同實習老師以拔插方式加筆電接交通室HUB,查出來源沒問題,但全部的線都拔掉,交換器只接筆電和來源線,網路 [有] 問題,推論交換器有問題,換新交換器測試正常。

2/8 12:30 學務處反應網路有問題

2/8 13:30 資訊組長協同實習老師,檢視交通室留下測試筆電網路正常,又以拔插方式加筆電測學務處HUB,網路正常。 檢視學務主任網路,學校首頁不通,學務主任就說網路不正常,其實網路正常,只是學校首頁關閉,所以連不上而已。

2/8 14:30 資訊組長連繫市網諮詢首頁IP衝突問題,提供相關訊息,市網引導查詢防火牆,查出衝突MAC為本校PCROOM_WAN,進入防火牆物件內虛擬IP設置的策略拿掉(該策略為市網在過年前1/25研習中,以學校防火牆為例所設立的策略,雖然該策略在後方REF中顯示為0相關,但顯然該策略有影響力。)拿掉該策略後,首頁馬上連線正常。

結論: 
1. 市網設置策略引起首頁IP衝突,原因是原本在寒假電腦教室應該無使用,但因為如秀師訓練學生製作電子書使用到電腦教室一,讓問題浮現,所以幸好及早出現問題,否則若開學後出現問題,更會手忙腳亂。
2. 學務處網路問題有部分是IP衝突所致,但電腦教室12點關閉後,仍有問題,所以其實是交通室1F交換器故障引起,時間巧合。