这两天公司的局域网不太平,总是不时有部分机器不能上网。再一看它们的地址(都是通过DHCP自动分配的),好家伙,就不是所开通DCHP地址池里的地址,根本就不是一个网段,网关直接指向172.***.*0.1!
我第一个反映就是:ARP病毒攻击!不过怪了,公司的MAC我都统计过,怎么172.***.***.***这个地址对应的MAC是02-**-**-**-**-**,真晕了!
直接在地址栏里打172.***.***.***,好家伙,出来的登录页面!不管了,直接输入admin,admin……竟然进去了,好像是个路由器的配置页面!打开局域网配置一项一看,乖乖,开着DHCP,接局域网的MAC就是02-**-**-**-**-**!!!再一想,是前几天公司没有交换机,我用了一个旧的宽带路由器,也没设置就用了。这个机器默认是开DHCP的。一个网段里只有一个互联网出口,但是却有两个不同网段的DHCP服务,不冲突才怪呢!
看来,以后用宽带路由器当交换机,一定要注意这个小问题了:关闭DHCP :)