Question

交换机连接电脑无法正常上网，但设置ip后就可以了！

情况说明：猫连接路由器再连接交换机，出现一个问题：电脑无法上网，
路由器的IP是192.168.0.1，查看电脑自动获取 的IP是192.168.2.X，感觉不对劲，于是手动把电脑的ip改成了192.168.0.X，这样电脑就可以上网了，但是电脑多啊，总不能一个个设置吧，实在是不知道正确的方法（本人对交换机的设置实在是不懂），请高手指导一下，谢谢！

Answer 1

这种情况一定是在网络中有2台DHCP服务器，一台为192.168.0.x，一台为192.168.2.x，如果能另外一台192.168.2.x肯定是最好解决，直接关闭该服务器的dhcp功能即可，如果找不到另外一台只能通过交换机的dhcp snooping功能来处理

DHCP Snooping信任功能

DHCP Snooping的信任功能，能够保证客户端从合法的服务器获取IP（Internet Protocol）地址。

如图1所示，网络中如果存在私自架设的DHCP Server仿冒者，则可能导致DHCP客户端获取错误的IP地址和网络配置参数，无法正常通信。DHCP Snooping信任功能可以控制DHCP服务器应答报文的来源，以防止网络中可能存在的DHCP Server仿冒者为DHCP客户端分配IP地址及其他配置信息。

DHCP Snooping信任功能将接口分为信任接口和非信任接口：

• 信任接口正常接收DHCP服务器响应的DHCP ACK、DHCP NAK和DHCP Offer报文。另外，设备只会将DHCP客户端的DHCP请求报文通过信任接口发送给合法的DHCP服务器。

• 非信任接口在接收到DHCP服务器响应的DHCP ACK、DHCP NAK和DHCP Offer报文后，丢弃该报文。

在二层网络接入设备使能DHCP Snooping场景中，一般将与合法DHCP服务器直接或间接连接的接口设置为信任接口（如图1中的if1接口），其他接口设置为非信任接口（如图1中的if2接口），使DHCP客户端的DHCP请求报文仅能从信任接口转发出去，从而保证DHCP客户端只能从合法的DHCP服务器获取IP地址，私自架设的DHCP Server仿冒者无法为DHCP客户端分配IP地址。

DHCP Snooping绑定表

如图2所示的DHCP场景中，连接在二层接入设备上的PC配置为自动获取IP地址。PC作为DHCP客户端通过广播形式发送DHCP请求报文，使能了DHCP Snooping功能的二层接入设备将其通过信任接口转发给DHCP服务器。最后DHCP服务器将含有IP地址信息的DHCP ACK报文通过单播的方式发送给PC。在这个过程中，二层接入设备收到DHCP ACK报文后，会从该报文中提取关键信息（包括PC的MAC地址以及获取到的IP地址、地址租期），并获取与PC连接的使能了DHCP Snooping功能的接口信息（包括接口编号及该接口所属的VLAN），根据这些信息生成DHCP Snooping绑定表。以PC1为例，图2中二层接入设备会从DHCP ACK报文提取到IP地址信息为192.168.1.253，MAC地址信息为MACA。再获取与PC连接的接口信息为if3，根据这些信息生成一条DHCP Snooping绑定表项。

DHCP Snooping绑定表根据DHCP租期进行老化或根据用户释放IP地址时发出的DHCP Release报文自动删除对应表项。

由于DHCP Snooping绑定表记录了DHCP客户端IP地址与MAC地址等参数的对应关系，故通过对报文与DHCP Snooping绑定表进行匹配检查，能够有效防范非法用户的攻击。

为了保证设备在生成DHCP Snooping绑定表时能够获取到用户MAC等参数，DHCP Snooping功能需应用于二层网络中的接入设备或第一个DHCP Relay上。

在DHCP中继使能DHCP Snooping场景中，DHCP Relay设备不需要设置信任接口。因为DHCP Relay收到DHCP请求报文后进行源目的IP、MAC转换处理，然后以单播形式发送给指定的合法DHCP服务器，所以DHCP Relay收到的DHCP ACK报文都是合法的，生成的DHCP Snooping绑定表也是正确的。

Answer 2

在cmd里输入一个命令：
用ipconfig /release 释放IP地址
再ipconfig /renew 重新获得IP地址
如果这个方法不行的话，但是你又说在其他电脑上可以的话，只能说明你公司局域网里有人在用类似终结者网管控制软件来控制了你们的局域网，终结者软件里有一个设置是mac-IP地址绑定，如果说做了这个设置的话，即使你自动获得IP地址的话，它也要对你的网卡物理地址，就是mac地址，这样你当然是不能上网的。
如果你的局域网里没有人用终结者的话，就叫网管进入到路由器里，看是不是他们做了mac地址的绑定了，如果做了，叫他把你笔记本的mac地址加入到路由器里，这样就可以上网了！
我以前经常这样做，在宿舍里我用终结者软件做绑定，这样几乎很多人都会提示出IP地址冲突，呵呵！！！

Answer 3

在cmd里输入一个命令：
用ipconfig /release 释放IP地址
再ipconfig /renew 重新获得IP地址
如果这个方法不行的话，但是你又说在其他电脑上可以的话，只能说明你公司局域网里有人在用类似终结者网管控制软件来控制了你们的局域网，终结者软件里有一个设置是mac-IP地址绑定，如果说做了这个设置的话，即使你自动获得IP地址的话，它也要对你的网卡物理地址，就是mac地址，这样你当然是不能上网的。
如果你的局域网里没有人用终结者的话，就叫网管进入到路由器里，看是不是他们做了mac地址的绑定了，如果做了，叫他把你笔记本的mac地址加入到路由器里，这样就可以上网了！
我以前经常这样做，在宿舍里我用终结者软件做绑定，这样几乎很多人都会提示出IP地址冲突，呵呵！！！

Answer 4

这个情况先把路由器恢复出厂设置。重新设置试试。有可能是DHCP功能没开启吧。

Answer 5

猫连接接路由器再连接交换机，电脑直接使用的是路由器提供的吗？如果是，路由器默认的设置都是自动分配IP的，你还能看到电脑有IP，哪你检查下他动态获取的请求的地址是不是路由器的，或者看下路由器的设置，是不是不是设置的动态分配，而是设置为保留地址，导致只能静态添加。