网络故障排查

问题一：一半可以上网，一半无法上网

回答：私接小路由，未配置dhcp snooping

解决：在交换机上开启dhcp snooping，并允许合法路由器的接口dhcp trusted

问题二：ip突然无法ping通/无法上网

回答：ip地址冲突

解决：在路由器上设置mac地址绑定，arp static 1.1.1.1 XXXX-XXXX-XXXX

问题三：非生成树区域无法控制网络风暴，导致资源高占用

回答：在边缘接口开启bpdu保护，关闭广播风暴接口

解决：在边缘接口下stp edged-port enable stp bpdu-protection