列表

详情


某宾馆三层网速异常,ping网络丢包严重。通过对核心交换机查看VLAN接口IP与MAC,发现与客户电脑获取的进行对比并不一致。在交换机上启用DHCP snooping后问题解决。该故障是由于(  )造成的。可以通过(  )方法杜绝此类故障。

第 1 问

A. 客人使用自带路由器

B. 交换机环路

C. 客人电脑中病毒

D. 网络攻击

第 2 问

A. 安装防毒软件

B. 对每个房间分配固定的地址

C. 交换机进行MAC和IP绑定

D. 通过PPPoE认证

参考答案: A D

详细解析:

登录核心交换机查看VLAN 接口的IP跟MAC,IP地址对应的MAC地址与客户电脑获取的不一样。
分析:因为客户的无线路由器LAN口接到酒店网络,路由器自动分配192.168.0.X地址,而网关设置为路由器的地址,所以获取到这个路由器分配地址的终端会将所有数据转发给这个客户私自带的路由器上面,而这种家用路由器正常也就承载10个用户内,突然一两百人的数据上来,直接卡死。

故障解决方法最简单经济的就是“DHCP Snooping”,基本主流网络产品都支持,在交换机启用DHCP snooping。还有一种方法,就是让每个房间的客户都用pppoe拨号,这样就解决了这种问题。

由于酒店这种特殊应用环境,流动性比较大,无法绑定客人电脑的IP地址和MAC地址,造成ARP病毒和各种功能在内网蔓延,而网络管理员无法获知病毒源头,从而造成酒店想管理而无法管理的困境。有些路由器内置PPPoE服务器,可以为每个房间单独分配账号,客人可以通过PPPoE进行拨号上网,彻底地解决酒店这种问题。

首先网络管理员为每个房间单独设置账号,比如房间201的账号为201,密码为201.这样201客房的用户只需要在个人电脑上通过PPPoE账号拨号上网。


上一题