【IT168专稿】我们单位的住宅小区是通过雷科通的易线宽产品进行的双向网改造，组网示意图如1所示： 

图1 利用雷科通的易线宽产品进行组网

　　如上所示，这种组网方式是利用雷科通设备+有线电视分支分配网络将互联网信号送至楼幢内，再通过楼幢内交换机+五类线入户，这样就可以有效的保护已有的投资，终端PC用户设置为自动获取IP地址模式，通过前端机房的DHCP服务器获取IP地址、子网掩码、网关、DNS服务器等信息，总体来说，这套设备运行是稳定的，DHCP服务器我们是通过LINUX平台实现的，也没什么问题，但是最近一段时间老是用户反映上不去网。

　　我们跟踪了一下故障，发现故障现象也很明显，即上不去网的用户家里微机获得了一个以192.168.1打头的IP地址，网关为192.168.1.1，这明显是通过一台宽带路由器获得的IP地址，随后我们在该用户微机的浏览器上登录192.168.1.1这个地址，即打开了一台宽带路由器的管理界面，好在这台路由器的用户名/密码是默认的admin/admin，我们登陆进去，将该路由器的DHCP功能关闭，进行完以上操作后小区的网络又稳定了一段时间，但是前几天又有用户反映说是上不去网了，我们查了一下，故障现象跟上次的一样，但是由于这次路由器被更改了登陆密码，所以我们不能通过关闭该路由器的DHCP功能来解决问题了，这次到了彻底解决问题的时候了，一定要在局域网中揪出这台私自为用户分配IP地址的宽带路由器，才有可能保证局域网的安全稳定运行，下面是我们的操作步骤。

　　一、在CISCO3550交换机上定义该路由器所在的端口

　　由于CISCO3550交换机是位于网络的最顶层，所以我们本次的操作只是对该宽带路由器的位置大致做一个定位，登录到CISCO3550交换机上，有两条命令相结合即可以搞掂。

　　3550#show ip arp | i 192.168.1.1

　　Internet 192.168.1.1 4 000f.1f66.0c58 ARPA Vlan66

　　3550#show mac-address-table | i 000f.1f66.0c58

　　66 000f.1f66.0c58 DYNAMIC Fa0/7

　　从中可以看出这台宽带路由器是位于CISCO3550的第7口，即雷科通头端所在的位置，我们初步定位完以后，就可以进行下一步的操作了。

　　小技巧：如果ping不通一台网络设备，可以知道它的MAC地址吗?如果是在一台微机上，不通过专门的软件是很难实现的，但是在CISCO3550交换机上就没有问题，执行一次ping操作，交换机会自动通过ARP协议得到IP地址与MAC地址的对应关系，同时也会给出该IP所在的端口位置，这也算是CISCO3550交换机的一个高级应用吧。