公司局域网，连接了外网，电脑有些网站能打开，有些网站打不开

wzzjnb2006

　　公司局域网，连接了外网，电脑有些网站能打开，有些网站打不开，突然出现的状况，在出问题前没有动过其它设置。
　　外网通过防火墙、交换机连接内网电脑，内网电脑IP静态手动设置，DNS服务器是内网中的一台电脑。
　　内网台式电脑有些网站能打开，大部分网站打不开，用笔记本直接接在外网光猫上所有网站都可以正常打开，所以网络服务商那里没问题，问题应该是在公司内部。
　　但一直找不到原因。
　　谢谢。


　　补充一下：我在管公司的网络(兼职业余选手)，所以防火墙、路由器上都没做限制，不存在人为故意限制的情况。
　　打开DNS那台虚拟机检查，设置的是静态IP，提示如下，感觉像是10.0.0.254这个IP被有个名称为"Intel(R)PRO/1000 MT"的设备占用了，但又找不到 Intel(R)PRO/1000 MT 这个适配器在哪里。


DNS服务器设置静态IP那里提示如下：
您为这个网络适配器输入的 IP 地址 10.0.0.254 已经分配给另一个适配器 'Intel(R) PRO/1000 MT Network Connection'。 'Intel(R) PRO/1000 MT Network Connection' 从“网络连接”文件夹中隐藏，因为它本身并没有在计算机中存在，或是个不工作的旧适配器。如果相同的地址分配给两个适配器，并且它们都处于活动状态，只有一个会使用这个地址。这会造成不正确的系统配置。

h7867

根据您提供的信息，这个问题可能是由于以下几个原因导致的：

1. **IP地址冲突**：看起来您的DNS服务器尝试设置的静态IP地址（10.0.0.254）已经被一个名为“Intel(R) PRO/1000 MT Network Connection”的网络适配器占用，尽管这个适配器可能已经不存在或者不可见。解决方法是找出哪个设备正在使用这个IP地址，更改DNS服务器或其他需要使用静态IP的设备的IP地址，确保其在内网中唯一不冲突。

2. **DNS解析问题**：由于DNS服务器配置可能存在错误，某些网站可能无法正确解析。请检查DNS服务器上的解析记录是否完整和正确，或者尝试更换为公共DNS服务器如谷歌DNS（8.8.8.8 或 1.1.1.1）进行测试。

3. **防火墙或路由规则**：虽然您提到没有特意设置限制，但有可能是由于防火墙或路由器的某些默认规则阻挡了部分网站的访问请求。检查防火墙和路由器的入站、出站规则以及访问控制列表（ACL），确保相关端口和服务对公网开放。

4. **DHCP服务异常**：如果部分内网电脑自动获取到错误的DNS服务器地址或者其他网络参数，也可能导致无法访问部分网站。确认DHCP服务器是否工作正常，并检查获取到的网络参数是否准确。

5. **网络设备故障或配置问题**：检查交换机和其他网络设备的配置，看是否存在端口禁用、VLAN划分不正确等问题。

建议您按照以上几点排查并逐一解决问题，同时也可以考虑重启网络设备和DNS服务器，有时候简单的重启可以解决一些临时性的问题。如果还是无法解决，可能需要进一步深入排查网络日志以获取更详细的信息。

bzhltl

公司做了限制呗，可能有网站白名单

pxhzai

dns   dnsIP用路由器ip

flybird2007

DNS 解析正常吗？先查DNS解析结果

cnqv

先排查下内网的IP有没有设置错，然后DNS不要用某个电脑的IP。
再检查下路由器有没有限制网站白名单

haiyanuser

win+r
输入：cmd
回车
输入：nslookup
看看，显示的dns结果地址，和你提到的内网中的一台电脑ip是否一致
如果不一致，而且应该是一致的情况的下，有DNS劫持的可能性，而且也很可能是这台DNS服务器受到了劫持，否则不会大范围都一个故障

wzzjnb2006

haiyanuser 发表于 2024-4-9 13:27
win+r
输入：cmd
回车

显示的DNS结果是对的，没有被劫持。

wzzjnb2006

IP地址冲突.txt 这个文件不用下载，刚才传的时候有问题，是png格式的，不是txt格式。

ossuser126

DNS服务器是内网中的一台电脑 ？？ 为什么这么设置？