公司网卡了三天，查到最后是工位底下藏着个几十块的小路由！

龙飞电脑工作室

星级打分

• 1
• 2
• 3
• 4
• 5

平均分:0  参与人数:0  我的评分:未评

**关键词**
, Q* U( y4 T! J7 W2 K* X' r" _$ F私接路由、企业网络故障、DHCP冲突、TTL检测、端口安全、网络排查

     一个被私接小路由坑了无数次的老运维，用血泪经验告诉你网络卡顿的真正元凶；学会5分钟定位私接路由的实战方法；搞懂那些让你抓狂的IP冲突、网络瘫痪到底怎么来的，顺便知道下次怎么跟员工解释“别乱接路由器”。
' t  s% a. X) P% a- D) M
4 J+ z, A4 v7 t0 C6 n网络故障排查工位
上周，公司网卡了整整三天。
早上到岗，电脑能上网，半小时后突然断线；重启一下，好了，过一会儿又断。同事投诉电话一个接一个，老板在群里@我：“网络怎么回事？”
我查了核心交换机，CPU正常；查了防火墙，日志正常；查了路由器，流量正常。折腾两天，没找到原因。
/ U8 T- ?; `; c# B/ O4 t第三天，我趴在工位底下排查线路，突然发现——销售部小王的桌子底下，藏着一个几十块钱的家用小路由器，电源灯一闪一闪，网线插在上行口。
8 F* \4 \: z3 S拔掉，网络恢复。小王一脸无辜：“我就想连个WiFi，咋了？”
* ^0 S9 N. M; O) b3 q/ ]今天就把这套定位私接路由的方法整理出来，你照着做，再也不用趴桌子底下找了。
' z5 i: L# x- e" U& l（这段适合转给那些被私接路由坑过的网管看）

' e5 r  _9 ]- ~, [+ M先搞
很多人觉得，不就接个路由器吗，能有啥影响？我告诉你，影响大了去了。
第一，IP冲突。 家用路由器默认开DHCP，它会自己给电脑发IP地址，和企业网合法的DHCP服务器打架。你电脑拿到错误IP，上不了网，重启一下又好了，反反复复，恶心死你。小王那个路由器插上去不到一小时，公司就有十几台电脑报IP冲突。
  ~7 {9 [! ~) e' f7 {第二，安全漏洞。 家用路由器没有企业级防护，黑客攻破它，就能顺着它打进内网，偷数据、植病毒，你连谁干的都不知道。我一个朋友的公司，就是因为员工私接路由被黑了，客户数据泄露，赔了好几十万。
$ s9 ~0 Z! b% \第三，运维噩梦。 私接路由会隐藏下面所有设备的MAC地址，你查故障的时候，看到一堆陌生MAC，根本不知道是谁。那三天我查了无数遍MAC表，愣是没找到问题在哪。
第四，带宽浪费。 员工接了路由，连手机、平板、甚至电视盒子，全在蹭公司网，关键业务卡成PPT。小王那个路由下面接了手机、平板、还有个智能音箱，全在跑流量。
) G$ e. O/ W+ E! Q5 p' l（这段适合转给那些觉得“私接路由没啥”的领导看）

怎么定位私接路由？5分钟搞定
& B! A5 P3 G' H! }$ g不用逐工位翻，不用拔线，敲几个命令就行。这是我这十年用得最顺手的方法。
8 g/ g2 v; o  m$ [, U# G, n方法1：看TTL值（最常用，零成本）
) d! @/ {4 H$ R. |私接路由器会做网络地址转换，数据包经过它，TTL值会自动减1。正常电脑TTL=128，经过私接路由就变成127。找到TTL=127的IP，就是嫌疑目标。
" M& m7 s: a3 l3 {1 M) C! ]; ?/ G打开命令提示符，输入：
: ^$ Z3 o: j: y  r& G8 ifor /l %i in (1,1,254) do ping -n 1 -w 100 192.168.1.%i | find "TTL="
跑完看结果，看到TTL=127的，记下IP。然后用arp -a查MAC地址，再登录交换机查这个MAC在哪个端口，就知道是谁的工位了。我查小王那次，就是看到192.168.1.88的TTL一直是127，顺着找到他工位的。
2 x7 ^6 U% m* i9 H) N9 m5 j
方法2：抓非法DHCP包（一抓一个准）
8 X# E- [8 W, Y) M私接路由默认开DHCP，它会往全网发“我是谁”的广播包。用Wireshark在交换机上抓包，过滤dhcp.offer，看到不是公司合法DHCP服务器的IP，就是私接路由。小王那个路由的IP是192.168.0.1，一看就是家用路由的默认地址。
% Z. W  N# D2 o8 y* \% ~$ q1 T$ b" U
( ~1 E# x7 }: M# ]+ W* a方法3：看交换机MAC表
$ ?) m. P5 t+ W正常一个端口对应一台电脑，就一个MAC地址。私接路由下面连着好几台设备，一个端口会学到好几个MAC。登录交换机，敲display mac-address，看到哪个端口有3个以上MAC，十有八九就是私接路由。小王那个端口，我查出来有5个MAC——他的电脑、手机、平板、智能音箱，再加路由器自己的。
% `8 o! \) B5 l3 g% P/ R3 [/ X（这段适合转给那些还在用“拔线大法”的同事看）
9 z1 m& w. H% o. A; ^5 W5 g
怎么防？技术+管理，双管齐下
光靠查，累死你。得从源头堵住。小王那次之后，我花了一周把公司网络重新加固了一遍。
技术层面：
1. 开DHCP Snooping：只让公司合法的DHCP服务器发IP，私接路由的DHCP包直接扔掉。配置完第二天，小王想再接路由，发现插上没反应了。他跑来问我，我说：“现在路由器不管用了，老老实实用网线。”
2. 开端口安全：限制每个端口只能连1-2个MAC地址，超过就自动关端口。员工接个路由器，端口直接down，他自己就来找你了。这招最管用，因为员工想偷偷接都不行。
5 b! s6 p5 A, l4 l. w) T' |" Q( ^2 p3. 做IP-MAC绑定：把每台电脑的IP和MAC绑死，私接路由拿不到合法IP，上不了网。这个配置稍微麻烦点，但一劳永逸。

; @  g0 p5 \0 r$ |8 a5 Q9 Z6 a交换机配置界面
3 W5 q* i; w! u" f( n管理层面：
. T6 f% G6 r& c# X7 f( i0 r( o1. 定制度：在公司网络使用规范里写清楚：私接路由器，第一次警告，第二次影响绩效。有制度才有执行。小王那次我没罚他，但给他看了公司规定，他以后再也不接了。
2. 做培训：给员工讲讲私接路由的危害，别光说“不准”，让他们明白为什么不准。后来我给全公司发了个邮件，解释为啥不能私接路由，用小王的事当案例，效果特别好。
3. 定期巡检：每个月扫一次网段，看看有没有新冒出来的TTL=127的设备，有就查。我现在每个月第一个周一，用那个ping命令扫一遍全公司，五分钟的事，省心。
（这段适合转给那些想从源头解决问题的网管看）
. V0 s0 ~8 \  X2 ^, k* L4 j7 C! n6 J' g
9 k# g  P. C4 c0 c2 n2 D1 u6 t处置流程：发现私接路由怎么办
1 z; R( m5 b6 S7 C/ X3 R3 O* g% g小王那次，我是这么处理的：
第一步，把他的端口shutdown掉。他上不了网，自然来找我。他跑来问我，我说“你先看看你桌底下是不是接了什么东西”。
- x/ i% e- z0 C7 \- U第二步，告诉他：工位底下那个路由器拔了，网线直接插电脑。他照做了，网络恢复。
第三步，给他讲清楚为什么不能私接：会影响全公司网络，还会造成数据泄露。他听完有点不好意思，说“我真不知道”。
第四步，整改完，恢复端口。从此他再也没接路由。后来他还帮我宣传，跟同事说“别乱接路由器，会搞瘫公司网”。
（这段适合转给那些不知道怎么跟员工沟通的网管看）
. _9 A, G1 L# ~# f' E2 i4 q
6 H' i: z1 c* A+ D5 ?最后说句实在话
小王后来问我：“那你咋知道是我那个路由器的问题？”
3 F" P/ h" v1 j( d( ~9 t我说TTL值减了1，全网就你那个IP是127。他似懂非懂地点点头。
其实私接路由这事，说大不大，说小不小。一个几十块钱的小东西，能把全公司网络搞瘫。但只要你掌握方法，定位它、防范它，真的不难。
做企业IT运维的，最怕的不是设备坏了，是找不到问题在哪。私接路由就是那种“看着不像问题、其实是问题”的元凶。记住那几个排查方法，下次网卡了，先扫一遍TTL值，比啥都管用。
0 G7 _1 m2 B9 k4 b5 v
以上就是我被私接路由坑了无数次之后总结出来的排查经验。如果你觉得有用，欢迎关注我，后续还有更多企业网运维干货。
/ P* m% B" Z( o% i( q你遇到过最离谱的私接路由是啥？评论区聊聊，让大家一起开开眼～
) q2 V( M6 q2 H; L
当然你也可以直接拨打电话13101986181，让我帮你组装电脑，装机！
9 y6 h$ g; Z0 S
" ]" U9 m- w0 p3 E