[求助]局域网内有一台电脑需重启路由器或重设TCP/IP属性后才能上网
- 国内专业宽带技术论坛
[求助]局域网内有一台电脑需重启路由器或重设TCP/IP属性后才能上网
路由器（NR235）+猫+3台电脑（A（故障 WINXP）、B、C）1.路由器不启用DHCP，没有MAC、IP过滤，ABC均固定IP上网（IP没冲突）2.关路由&猫，A不关电脑或待机，第二天（长时间）开路由&猫，A不能上网，BC可以上网，A ping不通192.168.1.13.重启路由器后A可上网4.A重新设置IP地址后可上网（参数重写一遍）5.A能上网后，不会断网，短时间内关开路由器&猫，A仍能上网这是怎么一回事呢？
1、修改ip后端口正常说明此端口并无故障。修改ip只是初始了本地的网卡信息。2、lan唤醒是计算机里的设置，bios里可以开或者关。系统中有些也可以操作。3、系统日志不是指路由器的日志。而是说的你那台pc3的windowsxp的日志信息。
其他回答 (11)
如果换别的电脑接PC3口也出这问题就是PC3口问题要不然，重装系统，再换个新版本网卡驱动，还有这问题就是网卡问题
１，路由没问题，问题出在A机的线路或网卡上．２，A机到路由没有集线器之类的吧，如果有，每次都要把它的电给断了．３，A ping 不能路由，在B,C机上看看路由里A机是不是正常（应该不正常）解决办法.方法１，每次遇到这种情况把A机的网线拔掉一会再插上．或在A机里把禁掉再开启一次．这样A机就能重新分配到IP．方法２，（不确定是哪儿的问题）换个系统或驱动或网卡．
检查网卡或水晶头，我遇到过几次次这样问题（一次路由死机，在一次路由器固件升级后的问题）楼主不行就依次把把连接路由器端口换个，换网线，换网卡试试。*部分软件也会引起次问题
不行啊..在设备管理器里卸载重装后故障依旧
路由死机或者网络连接有问题 如接口氧化·················
回复 Fibonacci 的帖子1各电脑交换网口后做测试看原来的pc3是否问题依旧，和后来占用pc3端口的新的pcX是否正常2请关闭pc3的网络唤醒功能 再做测试。3另外打开日志管理器 分析日志，答案就在日志里。
可能是GHOST版本来安装系统的吧，默认的驱动有些时候就是添乱。
换根网线试下或重做两端水晶头，再不行换网卡吧
我接的是PC3口，当PC3口什么都不接的时候，指示灯隔几秒就会闪一次，其他接口没有这种情况。当电脑无法上网时，电脑有时会显示断开连接，然后又立刻连上，但还是无法上网。
应该是你的电脑的网卡驱动问题。试试更新网卡驱动。
如果pc3口什么都不接仍出现指示灯闪灯现象，那么可以考虑是路由器pc3端口自己的问题了。尝试一下恢复初始设置或者升级固件 如现象仍然存在那么只能维修或者更换路由器了。
等待您来回答
该问题来自：国内最大的专业宽带技术交流论坛通信网络领域专家:: 电子商务专业实践网 ::
如何恢复cisco路由器enable密码
整理：电子商务专业实践网
　　口令恢复的关键在于对配置登记码(Configuration Register
Value)进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中，因此修改口令的实质是先让登记码不起作用，从而可以进行直接启动，完成后再将登记码恢复。Configuration
Register Value 缺省设置为0x2102 。
　　重启路由器，60s内按下ctrl+break键，进入rom monitor模式:
　　rommon 1& confreg 0x2142
　　rommon 2& reset
　　重启后不需要密码，进入特权配置模式，恢复NVRAM配置，输入copy start run。
　　修改密码。
　　恢复Configuration Register Value 缺省设置为0x2102 。在特权配置模式下输入config-register
北京知新堂图书报刊销售有限公司　Copyright &
服务热线：400-710-3800　业务咨询：010-　客服邮箱：
短信交互平台：移动发送到－73 ；　　　　联通发送到－2273在同一个局域网内，本来我们都是通过一个路由器上网路由的IP 是 192.168.1.1。_百度知道
在同一个局域网内，本来我们都是通过一个路由器上网路由的IP 是 192.168.1.1。
但是现在出现一台未知路由器 而且被人接入LAN口，可能是路由器没有更改设置IP也是192.168.1.1 ，从而导致 了 局域网内 所有的WIN7系统 均无法获取正常的网关地址且不能上网，而XP 是可以的。请问高手
应该如何解决，注：由于局域网过于庞大而且无法逐一排查，未知路由器密码不知 无法进入，主路由器由于各种原因不能随便更改IP！不好意思 提了同样的问题 上次 本来是要追问 不小心点成了 采纳 请各位高手知道下下！
路由器配置wan口和LAN口不一样吗 一、宽带路由器上WAN口与LAN口的路由才是组局域网的 压根就是2个东西么 怎么会冲突
其他类似问题
路由器上网的相关知识
其他2条回答
应该是后来接上的路由器，它的地址也是192.168.1.1.所以网关会冲突，你可以把原来的路由器的LAN地址改一下，例如改成192.168.1.2，避开那台后接的路由器，而每台机的IP地址都手动设置，网关设成192.168.1.2就行了。
这个也是 解决的办法之一
但是在我们公司 行不通 要改的话 覆盖面太大了
所以不知道能不能有什么办法 查到未知路由的MAC 之类的其实 我也想知道 为什么 XP 不会出现这种情况而 WIN7会有？改了原来路由器的地址 的话 会不会WIN7 自动获取的还是另外那台的网关呢？
查路由器的MAC地址不难，当你连接上后，发现不能上网，就应该走的是后加入的路由器，这时用命令提示符运行ARP -A。就可以查到你连接的路由的MAC了。但查到MAC你也没办法把它的DHCP关掉啊。你可以试一下进入那台路由器，如果它没改密码，应该可以把它的DHCP关掉。另外，不知道这样可行不。你把原来的路由器的LAN地址改成192.168.0.1，也就是用另外一个网段，DHCP也相应改变。不知道这样可不可以让自动分配自动分配到192.168.0.1这个网关。
关掉win7里面的IPV6试试
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁:: 电子商务专业实践网 ::
cisco路由器关闭一些不必要服务(3)
整理：电子商务专业实践网
　　九、域名解析
　　缺省情况下，Cisco路由器DNS服务会向255.255.255.255广播地址发送名字查询。应该避免使用这个广播地址，因为攻击者可能会借机伪装成一个DNS服务器。
　　如果路由器使用DNS来解析名称，会在配置中看到类似的命令：Router(config)#hostname santaRouter(config)#ip domain-name claus.govRouter(config)#ip name-server 200.1.1.1 202.1.1.1Router(config)#ip domain-lookup
　　可以使用show hosts命令来查看已经解析的名称。
　　因为DNS没有固有的安全机制，易受到会话攻击，在目的DNS服务器响应之前，黑客先发送一个伪造的回复。如果路由器得到两个回复，通常忽略第二个回复。
　　解决这个问题，要么确保路由器有一个到DNS服务器的安全路径，要么不要使用DNS，而使用手动解析。使用手动解析，可以关闭DNS，然后使用ip host命令静态定义主机名。如果想阻止路由器产生DNS查询，要么配置一个具体的DNS服务器(ip name-server)，要么将这些查询作为本地广播(当DNS服务器没有被配置时)，使用下面的配置：Router#80 (测试)Router(config)#no ip domain-lookupRouter#80
　　十、BootP
　　BootP是一个UDP服务，可以用来给一台无盘工作站指定地址信息，以及在很多其他情况下，在设备上加载操作系统(用它来访问另一个运行有BOOTP服务的路由器上的IOS拷贝，将IOS下载到BOOTP客户端路由器上)。
　　该协议发送一个本地广播到UDP端口67(和DHCP相同)。要实现这种应用，必须配置一个BootP服务器来指定IP地址信息以及任何被请求的文件。
　　Cisco路由器能作为一台BootP服务器，给请求的设备提供闪存中的文件，因为以下3个原因，应该在路由器闪关闭BootP：*不再有使用BootP的真正需求;*BootP没固有的认证机制。任何人都能从路由器请求文件，无论配置了什么，路由器都将作出回复;*易受DoS攻击。
　　默认地，该服务是启用的。要关闭BootP，使用下面的配置：Router(config)#no ip bootp server
　　十一、DHCP
　　DHCP允许从服务器获取所有的IP地址信息，包括IP地址、子网掩码、域名、DNS服务器地址、WINS服务器地址哈、TFTP服务器地址和其他信息。Cisco路由器既能作为DHCP客户端，也能作为服务器。
　　在将Cisco路由器作为边界路由器时，应该设置该路由器为DHCP客户端的唯一的情形是，如果是通过DSL和线缆调制解调器连接到ISP，而ISP使用DHCP指定地址信息。否则，决不要将路由器设置为DHCP客户端。
　　同样地，应该设置路由器为一台DHCP服务器地唯一的情形是，当在一个SOHO环境中使用路由器，在这种小型的网络中基本上这台路由器是可以给PC指定地址的唯一设备。如果这样做，确保在路由器外部接口上过滤UDP端口67，这将阻止来自外部的DHCP和BootP请求。
　　一般DHCP服务器是默认打开的。使用下面的配置关闭：Router(config)#no service dhcp这阻止路由器成为一台DHCP服务器或者中继代理。
北京知新堂图书报刊销售有限公司　Copyright &
服务热线：400-710-3800　业务咨询：010-　客服邮箱：
短信交互平台：移动发送到－73 ；　　　　联通发送到－2273:: 电子商务专业实践网 ::
cisco路由器关闭一些不必要服务(2)
整理：电子商务专业实践网
　　五、IP源路由
　　应该在所有的路由器上关闭，包括边界路由器。可以使用下面的命令：Router(config)#no ip source-route禁止对带有源路由选项的IP数据包的转发。
　　六、FTP和TFTP
　　路由器可以用作FTP服务器和TFTP服务器，可以将映像从一台路由器复制到另一台。建议不要使用这个功能，因为FTP和TFTP都是不安全的协议。
　　默认地，FTP服务器在路由器上是关闭的，然而，为了安全起见，仍然建议在路由器上执行以下命令：Router(config)#no ftp-server write-enable (12.3版本开始)Router(config)#no ftp-server enable
　　可以通过使用一个FTP客户端从PC进行测试，尝试建立到路由器的连接。
　　七、HTTP
　　测试方法可以使用一个Web浏览器尝试访问路由器。还可以从路由器的命令提示符下，使用下面的命令来进行测试：Router#telnet 192.168.1.254 80Router#telnet 192.168.1.254 443
　　要关闭以上两个服务以及验证，执行以下的步骤：Router(config)#no ip http serverRouter(config)#no ip http secure-serverRouter#telnet 192.168.1.254 80Router#telnet 192.168.1.254 443
　　Cisco安全设备管理器(Security Device Manager，SDM)用HTTP访问路由器，如果要用SDM来管理路由器，就不能关闭HTTP服务。
　　如果选择用HTTP做管理，应该用ip http access-class命令来限制对IP地址的访问。此外，也应该用ip http authentication命令来配置认证。对于交互式登录，HTTP认证最好的选择是使用一个TACACS+或RADIUS服务器，这可以避免将enable口令用作HTTP口令。
　　八、SNMP
　　SNMP可以用来远程监控和管理Cisco设备。然而，SNMP存在很多安全问题，特别是SNMP v1和v2中。要关闭SNMP服务，需要完成以下三件事：
　　*从路由器配置中删除默认的团体字符串;
　　*关闭SNMP陷阱和系统关机特征;
　　*关闭SNMP服务。
　　要查看是否配置了SNMP命令，执行show running-config命令。
　　下面显示了用来完全关闭SNMP的配置：Router(config)#no snmp-server community public RORouter(config)#no snmp-server community private RWRouter(config)#no snmp-server enable trapsRouter(config)#no snmp-server system-shutdownRouter(config)#no snmp-server trap-authRouter(config)#no snmp-server
　　前两个命令删除了只读和读写团体字符串(团体字符串可能不一样)。接下来三个命令关闭SNMP陷阱、系统关机和通过SNMP的认证陷阱。最后在路由器上关闭SNMP服务。关闭SNMP服务之后，使用show snmp命令验证。
北京知新堂图书报刊销售有限公司　Copyright &
服务热线：400-710-3800　业务咨询：010-　客服邮箱：
短信交互平台：移动发送到－73 ；　　　　联通发送到－2273}