none
关于windows server 2012 dhcp mac筛选器启用客户端的网络连接中断的问题 RRS feed

  • 问题

  • 各位大神,本局域网络用户有六千多人,网络为三层星型结构,客户端由若干台两两做故障转移的windows server r2 2012 dhcp服务器提供ip地址,交换机设置了禁止静态地址接入网络.网络部署完毕后,客户端获取ip正常,客户端上网正常,网络长时间运行稳定.然而,当dhcp服务器开启mac地址筛选器并生效后,大部分客户端在成功获取ip并联网运行3到5分钟后纷纷发生断网事件,人工触发重新获取ip后,依然是成功联网运行3到5分钟后发生断网事件.请问,这是出了什么问题,该怎么解决?谢谢!
    2015年11月6日 0:48

全部回复

  • 您好,

    根据您的描述,我的理解是启用DHCP MAC筛选后,客户端断开网络连接。

    首选需要和您确认下,是启用了 “允许列表”还是“拒绝列表”?

    如果只启用了“允许列表”,在允许列表以外的设备都将无法更新IP地址。如果只启用了“拒绝列表”,在拒绝列表中的设备将无法更新IP地址。如果两者同时启用,“拒绝列表”优先于“允许列表”。

    如果您是要阻止部分设备,建议只启用“拒绝列表”。

    如果符合上述设置,但是问题依旧,请在设备断开网络连接的时候,运行“ipconfig /all”,确认是否是TCP/IP 参数配置的问题导致的网络中断。如果通过“ipconfig /renew”是否可以更新当前的IP地址并重新连接。

    Best Regards,
    Eve Wang

    Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.

    2015年11月6日 9:21
    版主
  • 您好,

    根据您的描述,我的理解是启用DHCP MAC筛选后,客户端断开网络连接。

    首选需要和您确认下,是启用了 “允许列表”还是“拒绝列表”?

    如果只启用了“允许列表”,在允许列表以外的设备都将无法更新IP地址。如果只启用了“拒绝列表”,在拒绝列表中的设备将无法更新IP地址。如果两者同时启用,“拒绝列表”优先于“允许列表”。

    如果您是要阻止部分设备,建议只启用“拒绝列表”。

    如果符合上述设置,但是问题依旧,请在设备断开网络连接的时候,运行“ipconfig /all”,确认是否是TCP/IP 参数配置的问题导致的网络中断。如果通过“ipconfig /renew”是否可以更新当前的IP地址并重新连接。

    Best Regards,
    Eve Wang

    Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.

    感谢您的回复,在上述事件中只启用了允许列表,客户机断网后运行“ipconfig /all”,看到的参数正常(ip,网关,dns都还在且为分配的),通过“ipconfig /renew”可以更新当前的IP地址并重新连接,但几分钟后又断网.取消筛选器的作用则所有客户机恢复正常连接,不再发生断网事件.因为本网络分布极广并非常需要限制未经允许的客户机非法接入,筛选器的作用非常适合胜任这项工作,所以本人非常希望能解决以上出现的问题,谢谢



    2015年11月9日 7:37
  • 您好,

    建议您尝试在“允许列表”中只添加1或2个MAC地址,然后启用,确认是否可以正常工作。

    MAC地址的书写格式:
    FE-01-56-23-18-94-*-F2 
    FE-*-56-23-18-94-*-* 
    FE-01-56-23-18-*-*-* 
    FE01*

    或者:
    001C2320AF4E 
    001C*

    Best Regards,
    Eve Wang

    Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.

    2015年11月11日 2:48
    版主
  • 您好,

    建议您尝试在“允许列表”中只添加1或2个MAC地址,然后启用,确认是否可以正常工作。

    MAC地址的书写格式:
    FE-01-56-23-18-94-*-F2 
    FE-*-56-23-18-94-*-* 
    FE-01-56-23-18-*-*-* 
    FE01*

    或者:
    001C2320AF4E 
    001C*

    Best Regards,
    Eve Wang

    Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.


    您好,忘了早点说了,只添加几台是可以正常工作的

    2015年11月12日 7:11