Question

公司经常断网

这为我们公司网络环境图。

经常出现的问题就是：
1、下面的各PC不能上网。连网关都PING不通。各PC均是已经获得到了IP地址，不是显示的自动私有地址。

2、有线的能上网、无线路由中的PC机不能上网。无线路由中的PC也同样获取到了IP，却不能上网。有朋友跟我说过可能的无线路由中的IP分配错误。于是我关掉了无线路由中的DHCP，用h3c er3200的这个路由器来为无线路由中的机器分配IP。但是问题还是没有根除，会经常出现手动配了IP不能上网，使用自动获取就行了。自动获取又不能上网了，手动配一个就行了。

以上的问题，经常出现，让我很懊恼。经常做的就是看哪个IP流量高，就用路由器里面自带的QOS功能去把它限制。然后上不了网了就只能重启路由。

个人感觉可能是局域网中有哪台电脑中毒了，向局域网内发送大量数据包导致网络堵死。但是这样说让大家都杀毒又没有病毒。

我记得以前听一位高手说过，在交换机中做个什么设置，如果哪个端口或者哪个口的流量特别大，就把它给断了，不让它影响其他PC的正常网络使用？我当前的设备能实现吗？或者还有别的更好的办法吗？
全部arp绑定后，暂时稳定了，但是有什么办法能很好的抑制广播风暴和arp攻击之类的问题。

Answer 1

在不更换设备的情况下，按照下面的方法去做：
1、在WEB界面登录H3C ER3200路由器，在上面创建三个VLAN 接口比如vlan2 vlan3 vlan4，默认的vlan1最好不用，对应3个vlan创建接口IP,比如192.168.2.254,192.168.3.254,192.168.4.254，再创建3个DHCP地址池，比如说：192.168.2.1-----192.168.2.200 ，192.168.3.1-----192.168.3.200 ，192.168.4.1-----192.168.4.200 ，在路由器的lan1口设成trunk，允许通过的vlan是2,3,4；
2、将ER3200的lan 1口连接到华为S2000交换机的E 0/24口，并在该交换机上创建3个VLAN 2、VLAN3 、VLAN4，端口 E0/1接TP-LINK S1048S的第一口（其他口也行）， E0/2接第一台TP-LINK S1024的第一口（其他口也行）， E0/3接第二台TP-LINK S1024的第一口（其他口也行），其数据配置如下：
E0/24 port link-type trunk
port trunk permit vlan 2 3 4
E0/1 port link-type access
port access vlan 2 (新版本的命令是 port default vlan 2)
E0/2 port link-type access
port access vlan 3 (新版本的命令是 port default vlan 3)
E0/3 port link-type access
port access vlan 4 (新版本的命令是 port default vlan 4)
退出时保存SAVE
3、将无线路由器暂时从网络中断开，找台电脑，把无线路由的LAN口用一根网线与该电脑连接起来，登录无线路由器，将无线路由器的WAN设置成DHCP动态获取IP方式，LAN ip地址设置成192.168.100.1，开启DHCP,保存退出，用一根网线将无线路由器的wan口（注意是wan口而不是LAN口）与TP-LINKS1024的一个端口连接起来；
4、网络中所有PC均为DHCP自动获取；
5、试试看，网络是不是稳定了。

Answer 2

既然是无线总出问题，可以尝试在无线上做IP、MAC绑定测试一段时间。
还有就是无线分配的地址是否可能和有线存在冲突了。

Answer 3

找 客服