快速查找非法路由器

■

故障現(xiàn)象

一天上午，一位退休老師打電話過來說，他家里的電腦上網(wǎng)不正常，時好時壞，特別是第二早上，無法上網(wǎng)，但電腦接網(wǎng)線的地方（網(wǎng)卡）指示燈亮著。

檢查過程

圖1 查找路由器MAC地址

來到用戶家中，看到網(wǎng)卡指示燈顯示正常，即橙色燈和綠色燈都亮。打開網(wǎng)上鄰居，雙擊本地連接，網(wǎng)卡的發(fā)送數(shù)據(jù)和接收數(shù)據(jù)都在增加。按常規(guī)，只要網(wǎng)卡有發(fā)送數(shù)據(jù)和接收數(shù)據(jù)，就說明網(wǎng)絡(luò)正常，除非是這臺電腦獲得的IP地址不是學校分配（DHCP服務(wù)器）的IP地址，而是非法路由器分配的IP地址，即192.168.1之類的，這些非法IP地址不能通過學校服務(wù)器訪問互聯(lián)網(wǎng)。查看這臺電腦的IP地址是否合法（學校分配），打開命令提示符，輸入ipconfig/all 命令，顯示IP地址為192.168.1.103。這顯然是學校內(nèi)有人使用了路由器，沒有正確接網(wǎng)線，即學校網(wǎng)的網(wǎng)線要接路由器的WAN端口，而是把學校網(wǎng)線接到路由器的VLAN端口上，而且還打開路由器的DHCP功能，造成這臺電腦獲得路由器分配的IP地址，所以就不能上網(wǎng)。

查找非法路由

單純解決這臺電腦上網(wǎng)的辦法就是直接在這臺電腦上輸入合法IP地址即可。但為了不讓這臺非法路由器影響到別的用戶上網(wǎng)，就必須找到這臺非法路由器。查找方法是，先找到這臺路由器的VLAN端口MAC地址，再找對應(yīng)MAC地址的IP地址，最后結(jié)合城市熱點寬帶接入服務(wù)器找相應(yīng)的用戶。

1.查找非法路由器MAC地址

在電腦上打開命令提示符，輸入 ping 192.168.1.1（即路由器的LAN內(nèi)網(wǎng)端口IP地址），按回車鍵。再輸入arp -a 命令，彈出如圖1所示內(nèi)容。

從圖1中可以看到，路由器MAC地址為c0-61-18-37-f4-0c。

2.查找IP地址

因路由器的WAN端口和VLAN端口都有不同的MAC地址，但它們兩個地址的前11位是一樣，最后一位才不一樣，所以只要找到與c0-61-18-37-f4-0c的前11位一樣的MAC地址，就會找到對應(yīng)的IP地址。把這臺電腦的IP地址指定為學校的IP地址，登錄這棟樓的匯聚層交換機Cisco 3750，輸入用戶名和密碼后，進入系統(tǒng)，在命令提示符下輸入show arp 按回車鍵，找到與MAC地址相對應(yīng)的IP地址（如圖2）。

圖1的MAC地址是c0-61-18-37-f4-0c， 圖 2 的MAC地址是c0-61-18-37-f4-0d，這兩個MAC地址只是第12位不同，確定是同一臺路由器。

圖2 查找對應(yīng)的IP地址

圖3 查找用戶界面

故障解決

接下來，查找使用路由器者。登錄城市熱點寬帶接入服務(wù)器2133設(shè)備，單擊“用戶管理→用戶資料查詢→查找”，彈出如圖3所示界面。

單擊確定，提示沒有找到。在匯聚層交換機上找到這個IP地址了，但在寬帶接入服務(wù)器沒有找到與這個IP地址的相關(guān)信息（在這里只能查找實時在線的IP），正好說明這位退休老師不能上網(wǎng)是對的。如果在這里能找到了，那這位退休老師就可以上網(wǎng)，也不用報修了。現(xiàn)在找不到，可以查找昨晚的日志。登錄寬帶接入服務(wù)器的日志服務(wù)器，查找時間范圍是昨晚 20：00—00：00，IP 地址是172.16.3.105為查找條件，果然找出使用這個IP地址的用戶賬號，再查看該賬號注冊時的全部資料，這里主要是看電話號碼和住址。

打電話給這個用戶，問了他家里是否裝有路由器，他說他不太清楚是不是路由器，叫我去他家看。

來到他家，看路由器背面的MAC地址是c0-61-18-37-f4-0d，和前面查找的MAC地址一樣，確實是同一臺路由器。學校網(wǎng)線沒有接在路由器的WAN端口，而是接在VLAN1端口。把學校網(wǎng)線接在路由器WAN端口，故障解決。

經(jīng)驗總結(jié)

問題得以快速解決，還是靠學校實行上網(wǎng)實名注冊。在以前處理這樣的問題，很難找到是哪位用戶在使用路由器，只能根據(jù)MAC地址找到路由器在哪棟樓的交換機上，登錄那棟樓的交換機，通過關(guān)閉端口或是拔掉網(wǎng)線，等用戶上網(wǎng)不了，打電話過來報修，再詢問不能上網(wǎng)的時間，確定是該用戶后，再把打開端口或接上網(wǎng)線。因校園網(wǎng)建設(shè)比較久，當時建設(shè)校園網(wǎng)不規(guī)范，在布線時沒有打上標簽或是時間久了，標簽已掉落，很難或根本找不到網(wǎng)線是對應(yīng)哪個房間。

從學校實行上網(wǎng)實名制注冊后，出問題時，先查找出問題的MAC地址，再在匯聚層交換機查找與該MAC地址對應(yīng)的IP地址，然后通過城市熱點寬帶接入服務(wù)器查找使用該IP的賬號，最后查找該賬號的用戶基本信息。這樣就能快速找到路由器使用者，同時快速解決了問題。