一次网络故障排查后的感慨

        在51CTO混了也有几年了，鄙人懒惰，很少在这个上面记录什么东西，但是学到了很多东西在这里，做人嘛，要知道感恩，要知道图报！以后我也会分享我的故障排查过程给大家的！！废话不说了，言归正传！

        前段时间我在查看公司一事业部的核心交换机日志时发现地址冲突，但是怎么找也找不到这两台主机！值得一提的是冲突的地址是*.*.*.1，别误会啊，不是网关！我配置的网关是254。按道理应该是肯定存在这两个主机！！我就PING了一下这个*.*.*.1，没有别的目的就是想看看存在不存在！！答案是肯定的，存在！！值得让我反思的是返回的TLL值竟然是64（至于这个值应该是什么，我在这里就不再废话了），我晕了！有点乱！！刚才忘了说了，像这种地址冲突的日志，有的时候是病毒引起的，不过这个我感觉不是！通过核心上的日志，确定接入层交换机，登陆到接入层交换机通过MAC地址找到相应端口，通过shutdown将端口关闭！日志报警消失！！通过询问下面的网管，关闭的端口下面接的竟然是普通8口交换机（接入交换机端口不够用的所以接了普通的交换机扩容下）而接到这个普通8口交换机上的PC竟然没有*.*.*.1这个地址！！我郁闷了！！难道是病毒？我就找到另外一个*.*.*.1的端口，结果竟然一样！也是一个普通8口交换机（下面网管这么说的，我也没有具体去看）。我还问，你下面接的真是小交换机？他们很肯定的说是！我也没多想！

       想了一下整个过程，突然想到了64这个值！！难道？？

       我去现场看了一下，我差点哭出来！原来他们所谓的交换机是个SOHO路由器，虽然只是当交换机来使用！我马上在IE上输入了*.*.*.1这个地址！明白了全明白了，进入了路由器的管理界面！汗！！！原来这个路由器的管理地址是*.*.*.1！我就随便给改了一个192.168.0.1（改成什么无所谓了,又不用他的管理）报警消失了！！那另外一个*.*.*.1肯定也这样了，再次在IE上输入了*.*.*.1这个地址，汗！改了它！我真郁闷怎么会这样呢？我一直不解的是，他们一直这样用着，为什么以前不报警，还有就是路由器怎么自动学习了*.*.*.1。其实问题很简单，但是让我搞的倍儿复杂！

        各位谁给我解释下（我一直不解的是，他们一直这样用着，为什么以前不报警，还有就是路由器怎么自动学习了*.*.*.1）

                                                                                                               谢谢！

本文出自 “宝儿” 博客，谢绝转载！