还是网络故障问题，请教运维高手。
- 婺源港头上任领导说飞塔控制服务费太贵，所以买了艾泰，艾泰没有服务费，可以做一些控制。
- dhll这个拓扑画了跟没画一样 二层三层都没标注
- 功夫小狗IP冲突吧。
- 婺源港头IP 控制不能用。比如控制谁能上外网。谁内网，要买服务。
- 婺源港头关了DHCP的。如果冲突也是单台PC出问题。不是所有电脑出问题。
- 婺源港头我的是200B看不到控制的地方，我手上也没买过服务。请教一下是在哪个地方做控制。我司买飞塔原先是和外面办事处做**隧道的。后面外办事处撤了，飞塔就闲置了。飞塔还是很好的。比艾泰肯定好，虽然我们艾泰也是旗舰的6530G。感觉好多功能太难用了。
- 婺源港头如果有人把IP设置成了网关，那我进掉线路由也不能进啊，还有就是我掉网移动的也不掉线，如果是设置成网关了，那我移动的一样也会掉线。
- 婺源港头其实我也这样怀疑过。掉线的时候，我ping 内网网关能通，ping外网网关不通。
- frankinhekan你把第一个交换机撤了直接艾泰测试下呗。
- 婺源港头我现在是艾泰，飞塔各带一个交换机在排查。
- 婺源港头OK，谢了。
- frankinhekan
- 布达佩斯好久不见你发帖，你这图特太随意，tp那个是啥？旁路？ 另外你测试有问题吧，你艾泰刚装上就出事儿了？ 看看设备是不是掉配置了？还有就是你在飞塔上面的交换机开镜像端口，用wireshark抓个包啊，我觉得也像冲突了。
- 婺源港头我是考虑换交换机了。。
- 婺源港头TP是预留的Ip扔在机房当机房无线路由用的。
- 婺源港头我现在也怀疑是冲突，现在是找不到哪冲突，哥们能不能帮个忙。下了那个软件，不太会用。
- 布达佩斯回复23#婺源港头
额，转行好久不用了
，交换机上面开镜像端口后，就可以捕获所有流量了，这样就能分析数据了，其实主要还是看一下，内网里面不能上网时，ip都往哪指向，都向哪个网关"流" 另外楼下也有朋友说了，日志导出也可以有些帮助，你可以去日志里面看一下告警信息。 - 布达佩斯回复23#婺源港头
大概用法就是笔记本接上镜像端口，软件设置模式，然后指定网段，也可以指定tcp端口，然后捕获 进行抓包，然后把抓的包进行分析，看ip都往哪走，像谁"汇报" 你查下教程，这个最简单的，很容易上手，首先静下心来，按着自己的思路来，用着好好的，除了配置掉了，换了，就是有人在捣乱 - qbdscn拓扑结构很诡异啊。飞塔旁路是做什么的？上网出问题建议看下艾泰的双线设置，检查一下dns，会不会是移动的dns，电信出去，这样会解析不了无法上网。
- 婺源港头现在怀疑是S5700烧了几个口。现在用几个口能ping过去，ping不回来。我先找交换机把S5700换了。
- 婺源港头飞塔平常不用的，只有艾泰出问题了，才用飞塔做备用路由。我艾泰接的单线，移动也是备线平常不插WAN，电信有问题了就拔了电信的光纤，插移动的。
- bingshiwong1怀疑是电信限制了连接数或者终端数， iOS fly ~
- 婺源港头我开始也是这么怀疑。电信不承认，电信的拿单台电脑PING咋都不掉线，所以不认他们的问题。
- bingshiwong1回复32#婺源港头
把电信移动倒下位置就试出来了 iOS fly ~ - 婺源港头多个wan都试过了。不行。
- jerryleeee偶尔断网，我们发生过，
我们是出口安全设备，自己封了自己的ip ，因为内网有电脑中毒； - fenglu艾泰是上网行为管理设备， 和网康同类型设备吗？
- 婺源港头很早的事了。
电信机房设备过热拨一次管几分种，后面电信过来测了两天才发现他的问题。