有家公司老有电脑上不了网，找了好几个人过去都没有解决，原来是DHCP问题？

问题描述

现在有家公司，网络老是出问题，找了好几个人过去都没有解决，我们来看一下这到底是什么问题？

公司现在网络是192.168.6.x网段，但是有的人会获取到10.111.222.x这个网段IP地址，获取到10.111.222.x这个ip地址的电脑都无法正常上网，找了好几个人过来也都看到了问题现象，但是都没有排查出来到底这个是什么设备，没有找到这个设备在哪，没有根本解决这个问题，那这个问题该如何解决呢？

解决办法

解决办法一：登录这个网关的web界面，查看是什么设备？

由于客户公司是研发类型公司，每个研发组都有服务器，做测试，而且有的地方还有自己私接路由器。只要是获取10.111.222.x这个网段的电脑都无法正常上网。

获取的这个地址有一个很奇怪的点是，子网是255.255.255.248，设置这样的子网，一看肯定是懂网络的人设置的，如果自己私接的小路由器，很多人是不会更改子网的，默认应该都是255.255.255.0，所以这次的判断方向是，这个DHCP地址的这个设备，有可能是一台服务器或者是一台电脑安装dhcp软件下发的IP地址。

获取到192.168.6.x这个网段是正常从主路由器获取的IP地址，可以正常上网。

使用电脑去ping 10.111.222.33 可以正常ping通。

可以正常查看到这个设备的MAC地址。

但是使用网页打开10.111.222.33发现网页无法正常打开，所以这次判断，更确定了这个设备有可能不是路由器。

解决办法二：一个部门一个部门排查

先用电脑长ping 10.111.222.33 -t 长ping的同时，一个人在电脑前面观察，然后另一个人到每个部门，将电脑和服务器都关机，最后发现各个部门电脑和研发的服务器都关机的情况下，这个设备还是正常可以ping通的，那这时就可能定位到机房了。

再次登录到主路由器查看配置，发现主路由器上的确是没有10.111.222.x这个DHCP的配置的。

默认的主路由器的网关就是192.168.6.1。

解决办法三：假如这个dhcp在一台电脑或服务器上，那这台电脑或者服务器有可能会开好几个端口。

下载一个portscan端口扫描工具，去扫描10.111.222.33这台设备的开通了哪些端口，如果真的是一台服务器或者电脑，那应该会有其它端口是开通。

于是开始扫描，哎呀，如下图所示只开了443端口，那最终确定这台设备，还是一个路由器，443端口就是使用https协议，那怪不得在方法一中，我在网页上使用10.111.222.33打不开，因为它没有开通80端口。

这时网页中输入https://10.111.222.33，发现可以正常跳转到web界面了，发现是一台深信服的SD-WAN路由器。

让客户找到密码输入进去，可以看到这台设备的DHCP设置在 LAN口，DHCP服务是正常开启的，而且DHCP范围是10.111.222.34-10.111.222.62。

然后，问客户这台设备开DHCP干嘛的，客户也不知道当时为什么这么配置，于是将这台设备的DHCP服务关闭。

就是下面这台设备，GE0接口直接连接到公司网络，导致的故障，最终问题已解决。