公司网卡了三天，查到最后是工位底下藏着个几十块的小路由！

龙飞电脑工作室 · 发表于 4 天前

星级打分

1
2
3
4
5

平均分:0 参与人数:0 我的评分:未评

**关键词**
私接路由、企业网络故障、DHCP冲突、TTL检测、端口安全、网络排查

一个被私接小路由坑了无数次的老运维，用血泪经验告诉你网络卡顿的真正元凶；学会5分钟定位私接路由的实战方法；搞懂那些让你抓狂的IP冲突、网络瘫痪到底怎么来的，顺便知道下次怎么跟员工解释“别乱接路由器”。

网络故障排查工位
上周，公司网卡了整整三天。
早上到岗，电脑能上网，半小时后突然断线；重启一下，好了，过一会儿又断。同事投诉电话一个接一个，老板在群里@我：“网络怎么回事？”
我查了核心交换机，CPU正常；查了防火墙，日志正常；查了路由器，流量正常。折腾两天，没找到原因。
第三天，我趴在工位底下排查线路，突然发现——销售部小王的桌子底下，藏着一个几十块钱的家用小路由器，电源灯一闪一闪，网线插在上行口。
拔掉，网络恢复。小王一脸无辜：“我就想连个WiFi，咋了？”
今天就把这套定位私接路由的方法整理出来，你照着做，再也不用趴桌子底下找了。
（这段适合转给那些被私接路由坑过的网管看）

先搞
很多人觉得，不就接个路由器吗，能有啥影响？我告诉你，影响大了去了。
第一，IP冲突。家用路由器默认开DHCP，它会自己给电脑发IP地址，和企业网合法的DHCP服务器打架。你电脑拿到错误IP，上不了网，重启一下又好了，反反复复，恶心死你。小王那个路由器插上去不到一小时，公司就有十几台电脑报IP冲突。
第二，安全漏洞。家用路由器没有企业级防护，黑客攻破它，就能顺着它打进内网，偷数据、植病毒，你连谁干的都不知道。我一个朋友的公司，就是因为员工私接路由被黑了，客户数据泄露，赔了好几十万。
第三，运维噩梦。私接路由会隐藏下面所有设备的MAC地址，你查故障的时候，看到一堆陌生MAC，根本不知道是谁。那三天我查了无数遍MAC表，愣是没找到问题在哪。
第四，带宽浪费。员工接了路由，连手机、平板、甚至电视盒子，全在蹭公司网，关键业务卡成PPT。小王那个路由下面接了手机、平板、还有个智能音箱，全在跑流量。
（这段适合转给那些觉得“私接路由没啥”的领导看）

怎么定位私接路由？5分钟搞定
不用逐工位翻，不用拔线，敲几个命令就行。这是我这十年用得最顺手的方法。
方法1：看TTL值（最常用，零成本）
私接路由器会做网络地址转换，数据包经过它，TTL值会自动减1。正常电脑TTL=128，经过私接路由就变成127。找到TTL=127的IP，就是嫌疑目标。
打开命令提示符，输入：
for /l %i in (1,1,254) do ping -n 1 -w 100 192.168.1.%i | find "TTL="
跑完看结果，看到TTL=127的，记下IP。然后用arp -a查MAC地址，再登录交换机查这个MAC在哪个端口，就知道是谁的工位了。我查小王那次，就是看到192.168.1.88的TTL一直是127，顺着找到他工位的。

方法2：抓非法DHCP包（一抓一个准）
私接路由默认开DHCP，它会往全网发“我是谁”的广播包。用Wireshark在交换机上抓包，过滤dhcp.offer，看到不是公司合法DHCP服务器的IP，就是私接路由。小王那个路由的IP是192.168.0.1，一看就是家用路由的默认地址。

方法3：看交换机MAC表
正常一个端口对应一台电脑，就一个MAC地址。私接路由下面连着好几台设备，一个端口会学到好几个MAC。登录交换机，敲display mac-address，看到哪个端口有3个以上MAC，十有八九就是私接路由。小王那个端口，我查出来有5个MAC——他的电脑、手机、平板、智能音箱，再加路由器自己的。
（这段适合转给那些还在用“拔线大法”的同事看）

怎么防？技术+管理，双管齐下
光靠查，累死你。得从源头堵住。小王那次之后，我花了一周把公司网络重新加固了一遍。
技术层面：
1. 开DHCP Snooping：只让公司合法的DHCP服务器发IP，私接路由的DHCP包直接扔掉。配置完第二天，小王想再接路由，发现插上没反应了。他跑来问我，我说：“现在路由器不管用了，老老实实用网线。”
2. 开端口安全：限制每个端口只能连1-2个MAC地址，超过就自动关端口。员工接个路由器，端口直接down，他自己就来找你了。这招最管用，因为员工想偷偷接都不行。
3. 做IP-MAC绑定：把每台电脑的IP和MAC绑死，私接路由拿不到合法IP，上不了网。这个配置稍微麻烦点，但一劳永逸。

交换机配置界面
管理层面：
1. 定制度：在公司网络使用规范里写清楚：私接路由器，第一次警告，第二次影响绩效。有制度才有执行。小王那次我没罚他，但给他看了公司规定，他以后再也不接了。
2. 做培训：给员工讲讲私接路由的危害，别光说“不准”，让他们明白为什么不准。后来我给全公司发了个邮件，解释为啥不能私接路由，用小王的事当案例，效果特别好。
3. 定期巡检：每个月扫一次网段，看看有没有新冒出来的TTL=127的设备，有就查。我现在每个月第一个周一，用那个ping命令扫一遍全公司，五分钟的事，省心。
（这段适合转给那些想从源头解决问题的网管看）

处置流程：发现私接路由怎么办
小王那次，我是这么处理的：
第一步，把他的端口shutdown掉。他上不了网，自然来找我。他跑来问我，我说“你先看看你桌底下是不是接了什么东西”。
第二步，告诉他：工位底下那个路由器拔了，网线直接插电脑。他照做了，网络恢复。
第三步，给他讲清楚为什么不能私接：会影响全公司网络，还会造成数据泄露。他听完有点不好意思，说“我真不知道”。
第四步，整改完，恢复端口。从此他再也没接路由。后来他还帮我宣传，跟同事说“别乱接路由器，会搞瘫公司网”。
（这段适合转给那些不知道怎么跟员工沟通的网管看）

最后说句实在话
小王后来问我：“那你咋知道是我那个路由器的问题？”
我说TTL值减了1，全网就你那个IP是127。他似懂非懂地点点头。
其实私接路由这事，说大不大，说小不小。一个几十块钱的小东西，能把全公司网络搞瘫。但只要你掌握方法，定位它、防范它，真的不难。
做企业IT运维的，最怕的不是设备坏了，是找不到问题在哪。私接路由就是那种“看着不像问题、其实是问题”的元凶。记住那几个排查方法，下次网卡了，先扫一遍TTL值，比啥都管用。

以上就是我被私接路由坑了无数次之后总结出来的排查经验。如果你觉得有用，欢迎关注我，后续还有更多企业网运维干货。
你遇到过最离谱的私接路由是啥？评论区聊聊，让大家一起开开眼～

当然你也可以直接拨打电话13101986181，让我帮你组装电脑，装机！

		自动登录	找回密码
密码			立即注册

[电脑维修] 公司网卡了三天，查到最后是工位底下藏着个几十块的小路由！

浏览过的版块