出租屋、小公寓和酒店网络断断续续，可能是一根网线插错了

出租屋、小公寓和酒店的公共网络一旦断断续续，最让人头疼的地方，是宽带和主路由看起来都很正常。白天几乎没人报修，晚上住户或客人接上自己的路由器，手机便开始掉线，电脑还可能拿到陌生的网关。

碰到这种情况，别急着重启主路由，也别只盯着运营商线路。先检查房间里的入户网线，有没有被插进路由器LAN口。

一根网线插错，局域网里就可能多出一台DHCP服务器。有人能正常上网，有人连上WiFi却打不开网页，整层网络跟着时好时坏。

一些软路由带有DHCP检测功能，比如高恪。它可以在后台发现局域网中出现的DHCP服务器，通过服务器IP和MAC地址，帮助维护人员判断是否有路由器插错线。

但虽然能够发现异常，却不能在接入端口阻止非法DHCP继续分配地址。想把这类故障真正挡住，还需要使用支持DHCP侦听的交换机。单纯换成支持VLAN的交换机，所有房间仍在同一个VLAN内，错误的DHCP数据依旧可能传到其他设备。

一根网线插进LAN口，整层网络跟着出问题

这是出租屋，酒店，小公寓，小企业的最常见的网络问题。

宽带线路正常，主路由运行正常，交换机也没有掉线。奇怪的是，住户反映网络时好时坏。有些房间能上网，有些房间连上WiFi却打不开网页。

刚重启主路由时，网络看起来恢复了。过一段时间，故障又重新出现。

检查住户房间后才发现，有人把墙上的入户网线插进了路由器LAN口。

正常接法应该插进WAN口。插到LAN口后，住户路由器便与整栋楼的局域网接到了一起。路由器自带的DHCP服务，也开始向其他住户分配IP地址。

一根插错的网线，就这样把第二台DHCP服务器带进了公共网络。

网络时好时坏，是多个DHCP的常见表现

手机和电脑接入网络时，会向局域网申请IP地址、网关和DNS。

正常状态下，这些信息由主路由统一分配。局域网出现第二台DHCP服务器后，两台设备会同时回应。

谁先回应，手机和电脑就可能使用谁提供的网络参数。

有些设备拿到主路由分配的地址，可以正常上网。有些设备拿到住户路由器分配的地址，网关和DNS随之发生变化，网络便会中断。

这也能解释一些看起来很奇怪的现象。

同一个房间里，一部手机能上网，另一部手机却打不开网页。断开WiFi重新连接后，网络状态又变了。白天网络正常，晚上住户打开自己的路由器，故障很快出现。

这类问题很容易被误判成宽带不稳定、主路由性能不足，或无线覆盖不好。换光猫、换路由器、反复重启，只能带来短暂恢复。

高恪能帮助找到异常DHCP

使用高恪系统的软路由，可以在DHCP检测页面查看局域网中检测到的服务器，包括服务器IP和MAC地址。

维护出租屋、小公寓和酒店网络时，可以先记录合法DHCP服务器的IP和MAC地址。网络发生故障时再次检查，看看页面里有没有出现陌生服务器。

假设合法DHCP服务器是192.168.1.1，检测页面却出现192.168.31.1、192.168.0.1等陌生地址，就要怀疑局域网里接入了其他路由器。

对照服务器MAC地址，再查看交换机端口和房间线路，通常可以找到插错网线的设备。

高恪的DHCP检测功能主要负责发现问题。

它能帮助维护人员看到局域网里出现了其他DHCP服务器，却无法直接拦截对方发送的地址分配数据。

检测解决的是“找到它”。

DHCP侦听解决的是“挡住它”。

只换VLAN交换机，故障仍可能出现

碰到这类故障，有人会把普通交换机换成支持VLAN的管理型交换机。

交换机虽然支持VLAN，所有房间端口仍在同一个VLAN内，住户路由器发出的DHCP数据依旧可以传到其他房间。设备换了，网络结构没有变化，故障照样存在。

给每个房间划分独立VLAN，可以把影响限制在单独房间内。房间数量较多时，还会牵涉网关、地址段和管理配置，后期维护也更麻烦。

出租屋和小型公寓想直接阻止住户路由器乱发IP，交换机需要支持DHCP侦听，管理页面还要能设置可信端口和非可信端口。

商品页面只写着“支持VLAN”，并不代表这台交换机能够拦截非法DHCP。

DHCP侦听是怎样挡住故障的

配置时，把连接主路由或合法DHCP服务器的端口设为可信端口。

住户房间、客房和AP接入端口设为非可信端口。

合法DHCP数据可以从可信端口进入网络。某位住户把入户线插进路由器LAN口后，路由器发出的地址分配数据会从非可信端口进入，交换机识别后直接丢弃。

住户自己的接线仍然可能有问题，却不会再把错误的网关和IP地址发给整层住户。

用一句通俗的话解释，DHCP侦听就是只允许主路由发地址，其他端口谁乱发，交换机就拦谁。

交换机最好放在住户线路集中的接入位置。每个房间对应一个端口，排查时还能快速找到异常线路。

预算不高，可以试试汉邦云管交换机

出租屋、小公寓和酒店的端口数量有限，购买价格较高的企业级交换机不一定划算。

预算有限时，我比较推荐汉邦云管交换机。部分8口千兆型号的渠道价格在六十多元，带云端管理，更适合小型公共网络。

购买前不能只看“云管”“VLAN”和“千兆”这些字样。一定要确认具体型号支持DHCP侦听，管理页面能够设置DHCP可信端口。

网络断断续续，可以按这个方向排查

手机连上WiFi却不能上网时，先查看手机拿到的IP地址、网关和DNS，再与主路由的LAN地址进行对照。

假设主路由的网关是192.168.1.1，故障设备拿到的网关却变成192.168.31.1或192.168.0.1，局域网里很可能出现了另一台路由器。

打开软路由/高恪的DHCP检测页面，查看有没有陌生的服务器IP和MAC地址。发现异常后，再从交换机端口、房间线路和住户路由器逐步追查。

找到故障设备，只能解决当前这一次问题。住户退租、新住户入住、路由器重新接线后，同样的故障还可能再次出现。

接入层加入DHCP侦听，才能把非法DHCP数据挡在住户端口。

还有一种情况需要单独处理。住户把两条网线互相连接，可能形成网络环路，表现为全网突然变慢、交换机端口灯快速闪烁。

DHCP侦听不能处理网络环路，还需要开启环路检测或RSTP功能。

出租屋、小公寓和酒店的公共网络出现断断续续，别只盯着宽带、光猫和主路由。

检查局域网里有没有多个DHCP服务器，再看看住户或客人是否把入户网线插进路由器LAN口。高恪可以帮助发现异常，支持DHCP侦听的交换机负责把异常数据拦下来。

下次碰到网络一会儿正常、一会儿断开，问题可能没有想象中复杂。找到那根插错的网线，再从交换机端口做好防护，网络才不会反复出现同样的故障。

如有错误，敬请指正。