多重网关导致不同操作系统上网断网的问题


多重网关下的系统问题，在局域网不正常的情况下，例如添加了家用路由器，致使区域网有了2个相同的网关。 192.168.1.1

出现问题的现象：装有 Windowns7 的系统上不了网，而装有Windows XP，Windows 2003 且没有什么问题的情况，上网正常。

装有 Windowns7 的机子上不了网，而其他系统的机子可以上网。

排查重复网关的问题，ping网关，查看TTL的值，发现win7返回的TLL值不一样，继续排查，发现MAC的地址不是正常默认网关的MAC，断定网内有人接入了路由器。

在交换机上做静态ARP，绑定正确网关的IP-MAC。



**********

2011年04月15日 22时21分 发布   百度空间：http://hi.baidu.com/sys0/

评论

发表评论

此博客中的热门博文

cue 文件的修改及制作方法

       经常遇到下载的无损音乐因cue错误或者没有cue而不能欣赏，下面，我来教大家完成cue的修改及制作过程，体验亲手得到美妙音乐的乐趣。按如下步骤就可轻松完成(确实很简单的)：        如果原ape（或flac、wav）带有cue文件只是它有错误不能播放的话，先别删它，直接用它来编辑就最简单了（因为其中的时间点信息基本上都是正确的，而制作cue最麻烦的就是找时间点了）。 下面分两种情况，一种是有cue但错误，一种是根本没有cue文件。      就算你是在连错误cue都没有的情况下要做一个新的cue，也要先看第一部分再看第二部分。 第一种情况，有cue但错误时： 一、用记事本打开一个正确的cue文件，会得到类似如下的内容，我会挨个说明每一行的作用，注意看各个红色的注释： PERFORMER "Lara Fabian"   ------------------------------------------------------ 1 TITLE "《9》"    --------------------------------------------------------------------- 2 FILE "CDImage.ape" WAVE     --------------------------------------------------- 3 TRACK 01 AUDIO     -------------------------------------------------------------- 4     TITLE "La lettre"     ------------------------------------------------------------- 5     PERFORMER "Lara Fabian"     ------------------------------------------------...
阅读全文

Win的一些技巧

打开注册表进入以下路径: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ 新建键值NoDrives,NoDrives的值由四个字节组成，默认值为“00 00 00 00”，表示不隐藏任何盘符；如果将它的值修改为“FF FF FF FF”则表示隐藏所有盘符。具体说，NoDrives值的第一个字节可表示A到H八个盘符，分别以01、02、04、08、10、20、40、80表示；其它三个字节可分别表示I到Z各个盘符。如果他想隐藏E盘，只要给NoDrives赋值“10 00 00 00”并“确定”退出即可；如果要同时隐藏多个盘符，只要将这些盘符对应的二进制值相加即可，例如“19 00 00 00”表示同时隐藏A、D、E三个盘符复的话直接把那个改回来. 1、win xp 自动更新文件下载在: C:\windows\softwaredistribution\download文件夹中 C:\windows\文件夹下，打开隐藏文件属性，$开头$结尾的文件夹. 2、通过注册表卸载无用的动态链接 资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼EXPlorer/ AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。 3、清除prefetch文件夹中的预读文件 当Win XP使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。(Windowsprefetch) . 4、Windows XP减肥法 不建议删除驱动备份： WindowsDriver cachei386目录下的Driver.cab文件(73MB) 以后每次安装新硬件时必须插入Windows的安装光盘删除系统文件备份, 运行命令行sfc /purgecache 删掉备用的dll文件： 只要你拷贝了安装文件或者有安装光盘，可以这样做。Windowssystem32dllcache下文件(减去20...
阅读全文

IPsec

IPsec简介 IPSec，因特网协议安全，是由IETF（Internet Engineering Task Force）定义的一套在网络层提供IP安全性的协议。 基于Ipsec的VPN，如阿姆瑞特VPN，由两部分组成： Internet密钥交换协议(IKE)；IPsec协议(AH/ESP/二者都有) 第一部分，IKE是初始协商阶段，两个VPN端点在这个阶段协商使用哪种方法为下面的IP数据流提供安全。而且，通过定义一套安全联盟（SA），IKE用于管理连接；SA面向每个连接的。SA是单向的，因此每个Ipsec连接至少有2个SA。在IKE（因特网密钥交换）部分对此有更详细的描述。另一部分是IKE协商后，用加密和认证方法实际传输的IP数据。有几种方法，如IPsec协议ESP, AH或两者结合在一起都可以做到这一点。IPsec协议（ESP/AH）部分对此进行了解释。 建立VPN事件的流程可做如下简要描述： IKE协商如何保护IKE IKE协商如何保护Ipsec Ipsec在VPN中传输数据 Internet密钥交换协议(IKE) 这部分描述IKE，因特网密钥交换协议，及其使用的参数。 加密和认证数据比较直接，唯一需要的是加密和认证算法，及其使用的密钥。因特网密钥交换协议（IKE），用作分配这些对话用密钥的一种方法，而且在VPN端点间，规定了如何保护数据的方法。 IKE主要有三项任务：为端点间的认证提供方法；建立新的IPsec连接（创建一对SA）；管理现有连接。 IKE跟踪连接的方法是给每个连接分配一组安全联盟（SA）。SA描述与特殊连接相关的所有参数，包括使用的Ipsec协议(ESP/AH/二者兼有)，加密/解密和认证/确认传输数据使用的对话密钥。SA本身是单向的，每个连接需要一个以上的SA。大多数情况下，只使用ESP或AH，每个连接要创建2个SA，一个描述入站数据流，另一个描述出站数据流。同时使用ESP和AH的情况中就要创建4个SA。 IKE 协商 协商对话参数过程中包含许多阶段和模式。下面对其进行具体描述。 事件流程如下描述： IKE阶段1，协商应该如何保护IKE IKE阶段2，协商应该如何保护Ipsec 源自阶段1的密钥交换生成一些新的加密信息，以提供VPN数据流加密和认证中使用的对话密钥。...
阅读全文