❶ 静态IP设置完后无法上网
设置自动获取IP即可,步骤如下:
1、打开网络和共享中心窗口,点击“本地连接”快捷链接。
❷ 一固定ip地址就断网
你的网络是不是有过这样的问题:明明配置了DHCP,还总有IP冲突,排查非常费劲,而且吃力不讨好,碰到素质差点的用户,免不了还被反怼几句。
对付这样的人,有三个方法:
1、 在域控上下发组策略,禁止用户修改IP地址;
2、 在交换机上配置IPSG,他倒是能改IP地址,但是改了之后,不但上不了外网,就连内网都不通了,那他就只能自己改回来了,免去你排查之苦,就算他不改回来,对网络也不会产生任何影响。
3、行政手段,一经发现私自修改IP地址,直接罚款,从工资里面扣那种。
行政罚款也到不了IT外包的手里,咱们还是用点技术手段吧,那就IPSG走起。
一、 原理简述:
IPSG是IP Source Guard的简称。IPSG可以防范针对源IP地址进行欺骗的攻击行为。
随着网络规模越来越大,基于源IP的攻击也逐渐增多。所谓的攻击,不一定是恶意的,他也许只是想获得上网权限而擅自修改IP地址,但是这样的行为,已经对网络造成了攻击,甚至有些人,把自己的IP地址直接改成了网关IP,把整个网络都搞崩溃了;
二、网络架构及配置方法
1、 废话不多说,先上拓扑图;
2、 配置要求:
如上图所示,内网有台服务器,需要配置静态IP,并且在接入交换机内静态绑定;PC1和PC2配置为自动获取IP地址,并且需要防止用户修改IP地址接入网络;核心交换机与接入交换机之间的接口配置为trunk模式,并且放行所有VLAN;
3、 配置过程:
(1) 核心交换机的配置:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys core //命名交换机
[core]vlan 10 //创建vlan10
[core-vlan10]
[core-vlan10]q
[core]dhcp en //开启dhcp
[core]ip pool vlan10 //定义vlan10的地址池
[core-ip-pool-vlan10]net 192.168.10.0 mask 24 //在地址池中声明网络
[core-ip-pool-vlan10]gateway-list 192.168.10.1 //在地址池中声明网关
[core-ip-pool-vlan10]dns-list 192.168.10.11 //在地址池中声明DNS服务器
[core-ip-pool-vlan10]excluded-ip-address 192.168.10.2 192.168.10.20 //在地址池中声保留不分配出去的IP地址
[core-ip-pool-vlan10]int vlan 10
[core-Vlanif10]ip add 192.168.10.1 24 //配置vlan的IP地址
[core-Vlanif10]dhcp sele glo //选择全局的地址池给DHCP客户端使用
[core-Vlanif10]int g0/0/1
[core-GigabitEthernet0/0/1]p l t //1口配置为trunk模式
[core-GigabitEthernet0/0/1]p t a v a //允许所有vlan通过
(2) 接入交换机的配置:
sys
[Huawei]sys SW1
[SW1]vlan 10
[SW1-vlan10]int g0/0/4
[SW1-GigabitEthernet0/0/4]p l t
[SW1-GigabitEthernet0/0/4]p t a v a
[SW1-GigabitEthernet0/0/4]q
[SW1]p g g0/0/1 to g0/0/3 //创建端口组,组成员为1-3口
[SW1-port-group]p l a //1-3口配置为access模式
[SW1-port-group]p d v 10 //1-3口access vlan10
[SW1-port-group]q
[SW1]dhcp en
[SW1]dhcp snooping en //启用全局DHCP Snooping功能
[SW1]vlan 10
[SW1-vlan10]dhcp sn
[SW1-vlan10]dhcp snooping en //启用VLAN 10下的DHCP Snooping功能
[SW1-vlan10]dhcp snooping trusted int g0/0/4 //配置4口为DHCP信任口
[SW1-vlan10]q
[SW1]user-bind static ip-address 192.168.10.11 mac-address 5489-98F9-77D6 interface g0/0/3 vlan 10 //创建服务器的静态绑定表项
[SW1]vlan 10
[SW1-vlan10]ip source check user-bind en //启用IPSG功能
[SW1-vlan10]q
配置完成,来查看DHCP绑定是否正确:dis dhcp snooping user-bind all
再查看静态绑定是否正确:dis dhcp static user-bind all
经过以上配置,PC1和PC2使用DHCP服务器动态分配的IP地址可以正常访问网络,如果将IP地址更改为其他的静态IP地址,则无法访问网络。
同理,服务器修改为其他IP地址后,也是无法正常通讯的。
这样一来,网络就会清静很多,从此“无丝竹之乱耳,无案牍之劳形”,何不快哉。
❸ 为什么电脑更改IP地址后不能上网
运营商、路由器、光纤猫故障都有可能使更改IP地址后不能上网
我们传统意义上网络接入电脑的办法有:电话拨号、宽带拨号、无限上网卡、小区(学校)宽带、有线电视等等。还有其他共享上网方法,如(无线)路由器、交换机、无线CDMA、手机GPRS、USB网络线等,还有针对网络覆盖盲区,边远山区用户使用的卫星网络PCI卡。
❹ 电脑设置ip地址后不能上网怎么办
有时候我们设置了电脑的ip地址但是上不了网怎么办。下面由我为你整理了电脑设置ip地址后不能上网怎么办的相关办法,希望对你有帮助!
电脑设置ip后不能上网解决方法如下
凡是电脑上不了网,首先第一步是检查IP地址
这是Win7系统,点击托盘栏的网络中心
打开网络中心,查看IP地址的最快的方法是直接点击[本地连接]
你也可以点击[更改适配器],找到并双击打开本地连接
点击打开本地连接,HOLD住!不是点击属性哦
查看IP而已,点击[详细信息]就能查看IP信息了
先说明一下,此电脑正常是连接192.168.1.X网段
因此在192.168.0.X是上不了网的,至于为什么会变成这样呢?
呵呵!其实造成这个原因是接入了迷你路由器,而且多数是没经过设置的,直接把路由接上局域网,就会造成DHCP分配IP地址错误
先记下DHCP服务器的IP地址192.168.0.7
打开电脑上的浏览器,在地址栏输入刚才记下的IP地址192.168.0.7
输入IP地址,按下回车就知道我的猜想是不是对的
出现路由器登录界面,这回可以知道原因了吧!
现在只是找到了原因,但还有没有根治问题,请继续!
要找到这个不速之客的位置,现在要利用拔网线来定位
利用PING命令,通过判断是否连通找出所在大概位置
拔掉交换机上的其中一条主干线,然后Ping 网关192.168.0.7
如果Ping通,证明不在该交换机的下一级位置上,更换下一位
如果Ping不通,就代表路由器在该交换的下一级位置
找到了迷你路由器的所属交换机,要找到TA就简单多了
终于找到这个不速之客了,就是网线连接LAN口造成DHCP服务与其他路由器产生冲突,以致分配到错误的IP地址.
解决方法有两个,一是登录路由器关闭DHCP服务,另一种最简单的方法是把网线插到WAN口,实现网关转换,这样就不会造成DHCP服务冲突
问题解决完毕,为了避免下一次再出现这种情况,我已经按实际的网络IP地址,手动指定IP上网,这也是一种避免DHCP冲突的解决方法哦
猜你喜欢:
1. 显示已连接但无法上网该怎么办
2. win7ip地址固定后不能上网怎么解决
3. WAN口有IP地址但是不能上网如何解决
4. 电脑的ip地址没错但是不能上网如何解决
5. 电脑显示已连接上但是无法上网怎么办
❺ 电脑IP地址已经设置为自动获取,为何还是连不上网络
解决方法一:
首先我们需要打开控制面板。我们可以点击电脑左下角的“开始菜单”,之后点击开始菜单上方的“控制面板”,即可打开控制面板,进入到主界面。
❻ ubuntu设置静态IP后上不了网是什么原因
起因是想将虚拟机中的ubuntu设置为桥接模式,分配一个静态IP来测试所写服务器,费了九牛二虎之力修改IP、掩码、DNS等设置后终于成功了,但没想到晚上将虚拟机重启后Ubuntu右上角状态栏显示无网络连接:x0dx0ax0dx0a于是我尝试在终端执行ping命令,得到:x0dx0ax0dx0a根据这个错误提示,又联想到之前刚修改过DNS配置文件:/etc/reslov.conf x0dx0a于是我便查看了一下这个文件,却发现我之前的修改被清空了:x0dx0ax0dx0a继续在该文件上添加DNS配置信息: x0dx0anameserver 210.21.196.6x0dx0ax0dx0a重启网络x0dx0asudo service network restart1x0dx0ax0dx0a此时系统右上角仍然显示无网络连接,继续尝试ping命令,还是得到相同结果:x0dx0ax0dx0a再打开DNS配置文件,发现之前的添加“诡异”的消失了。 x0dx0a在网上看了几个博主对类似问题的解决,主要有两个解决方法:x0dx0ax0dx0a方法一: x0dx0a创建一个文件:/etc/resolvconf/resolv.conf.d/tailx0dx0asudo vim /etc/resolvconf/resolv.conf.d/tail1x0dx0ax0dx0a然后在该文件中配置自己的DNS服务器信息,即:x0dx0anameserver 210.21.196.61x0dx0ax0dx0a重启resolvconf程序:x0dx0asudo /etc/init.d/resolvconf restart 1x0dx0ax0dx0a打开/etc/resolv.conf文件,此时配置信息已经添加进入该文件中了x0dx0ax0dx0a方法二: x0dx0a此方法便是直接将DNS信息写入/etc/network/interfaces中: x0dx0a在该文件中加入x0dx0adns-nameserver 210.21.196.61x0dx0ax0dx0a我通过第一种方法配置好DNS信息后,ping通了,但是系统右上角的网络信息仍然显示: x0dx0adevice not managedx0dx0ax0dx0a研究了半天后发现可能是network-manager的问题,因为每次重新启动network-manager后DNS配置文件就被重置了,于是转向谷歌求助,最后在askubuntu论坛上上找到了答案。x0dx0ax0dx0aMost probably your interface appears in /etc/network/interfaces. Byx0dx0a default, NetworkManager does not manage interfaces that appear in x0dx0a/etc/network/interfaces.x0dx0ax0dx0a原来是NetworkManager默认不管理出现在/etc/network/interfaces中的接口,所以可以通过修改NetworkManager的配置文件来改变这一默认设置:x0dx0asudo vim /etc/NetworkManager/NetworkManager.conf1x0dx0ax0dx0a将 managed=false 改为 managed=truex0dx0ax0dx0a保存后重新启动Network ManagerSave.x0dx0asudo service network-manager restart1x0dx0ax0dx0a此时网络便正常显示了:
❼ 设置固定ip之后上不去网,有哪些原因怎么解决
设置固定ip之后上不去网,如果确定网络信号及网络设备正常,则很可能是IP地址设置错误或IP地址冲突与实际IP地址不在同一网段所致。需要重新正确配置IP地址,操作如下:
A、以WINXP设置为例:
(1)点击“网上邻居”——“本地连接”——“属性”;
https://imgcdn.idongde.com/qa/2020/06/19/01/1592501034101768
(2)点击本地连接属性窗口中的“Internet协议(TCP/IP)——属性”;
https://imgcdn.idongde.com/qa/2020/06/19/01/1592501034587627
(3)在“常规”选项卡配置好IP地址、网关及DNS等参数(具体参数可查看路由器说明书或电话问询宽带供应商;如果无线路由设置打开了DCHP,可自动分配正确的IP地址的话,则可将IP地址及DNS等均设置为“自动搜索获得”)。
https://imgcdn.idongde.com/qa/2020/06/19/01/1592501034294965
B、以WIN7无线网络设置为例:
(1)点击“控制面板”——“网络和INTERNET”——“查看网络状态和任务”,选择连接了但无法上网的无线网络连接,在弹出窗口中点击其“属性”;
(2)点击无线网络连接属性窗口中的“Internet协议(TCP/IPv4)——属性”;
(3)在“常规”选项卡"使用下面的IP地址"和“使用下面的DNS服务器地址”中配置好正确的IP地址、网关及DNS等参数(具体参数可查看路由器说明书或电话问询宽带供应商;如果路由器设置打开了DCHP,可自动分配正确的IP地址的话,则可将IP地址及DNS等均设置为“自动搜索获得”)。
https://imgcdn.idongde.com/qa/2020/06/19/01/1592501034007282
如果同一网络中有其它电脑能够正常WIFI上网,则可通过“ipconfig/all”命令获取正确的IP地址等网络参数,其操作步骤如下:
(1)打开“开始”菜单,从所有程序中找到“附件”,再从附件中打开“命令提示符”,输入命令“ipconfig/all”并回车。
https://imgcdn.idongde.com/qa/2020/06/19/01/1592501034946341
(2)执行命令显示所有网络配置后,找到IPv4地址这一项,后面的值即为可用IP地址,当然还有网关,DNS服务器的主,备用地址,将这些都记下。再回到Internet协议版本4(TCP/IPv4)属性窗口,把刚才记下的数据,逐一填上,然后再勾上“退出时验证设置”,验证一下更好,确定。如果以上参数无效,则可查看路由器说明书或电话问询网络供应商以确定。
https://imgcdn.idongde.com/qa/2020/06/19/01/1592501034520034
注意事项:
1、定期使用安全软件如360安全卫士或类似软件检测是否遭到病毒感染或网络攻击,以采取相应措施。
2、排查其它因素:如果以上操作无效,则需要登录调制解调器或路由器,检查各项参数是否设置正常。如是否关闭了网络服务,是否设置了MAC地址绑定等。特别是如果无线上网密码不对,可能系他人篡改(因路由器登录帐号和密码一般默认均为:ADMIN或BOOT,熟悉网络的同网段用户可随时登录修改参数,路由器登录IP地址也一般印在路由器外壳标签上,如:192.168.1.1),则需要登录路由器(路由器登录帐号和密码如果也被篡改,可在通电状态下长按路由器外壳上的RESET按钮重置路由器),即可恢复原来的登录账号密码等所有参数。
❽ 自动获取ip地址仍然上不了网怎么办
如果电脑已经是自动获取IP地址,但获取到的IP地址为169.254.x.x,请把电脑对应的本地连接或无线连接禁用后再启用。
路由器的上网控制功能可以限制内网电脑的上网权限,请根据实际需求设置该功能,非必要情况下,可不启用该功能。设置方法如下:
1、关闭家长控制
登录路由器管理界面,点击高级设置,选择上网控制>>家长控制,拔动开关模式处于未开启状态。
2、关闭上网控制
在上网控制>>行为管理中,拔动开关模式处于未开启状态,完成上述操作,可尝试打开网页测试上网。
❾ ip地址错误,无法接通网络
电脑连不上网ip地址配置错误需要点击开始选择设置,点击网络和Internet,选择下方的更改适配器选项,右击以太网选择启用,然后右击属性,双击TCP/IPv4协议,在弹出界面选择自动获得IP地址,和自动获得DNS服务器地址即可。
当我们遇到网络无法连接的时候,可以使用腾讯电脑管家来进行网络异常的修复,或者是直接在电脑桌面中运行CMD命令是执行修复。
IP子网掩码概述
子网掩码是一个32位地址,用于屏蔽IP地址的一部分以区别网络标识和主机标识,并说明该IP地址是在局域网上,还是在远程网上。
确定子网掩码数:用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前,必须弄清楚本来使用的子网数和主机数目。
❿ 为什么我手动设置IP后就无法上网了
先检查两项
1、手动设置的IP格式与自动获取的IP格式
路由器地址池内是192.168.1.100~192.168.1.200,自动获取的话是192.168.1.100,
手动设置时格式时192.168.1.***,一般是可用的。
如果强制设置成的前3位非192.168.1,这样是不能上网的。
2、如果非1描述的情况,那检查手动设置的IP是否被别人的设备占用
一个网络内不能存在两个相同的IP。
检查方法--自动获取到一个IP,然后用这个电脑ping你要设置成的IP,如果通,表示被占用。
ping的方法可网络。
如果是网络供应商一级网口,非路由器的,这个口的IP一般无法手动设置,只能自动获取。