前言

开学了，宿舍也搬进来了新学弟，很快就打成一片了（笑）

问我怎么在宿舍用网的，我说自备路由器，毕竟这三个设备的限制根本不够用。工位电脑一个，宿舍电脑一个，再加个手机就满了，更不用说什么平板之类的。

结果，插路由器就封交换机端口，一连三次。百思不得其解。使用的是腾达路由器。

排查

固定WAN网口

首先是查看路由器的网口设置。有些老路由器是没有自动识别网口的功能的，反而不会出问题，因为不会向网口发送DHCP。

新路由器就不一样了，可能每个口都发送DHCP，导致交换机检测到不一致播报而封锁端口。

修改为固定网口后再次尝试，无果。

WireShark抓包

论有一个懂技术的学弟有多爽

保修单+打电话解封之后重新进行测试。他直接插电脑上抓包，抓到第三个包的时候被封。看了下里面信息，还满详细，列举了 “使用虚拟网卡会导致封禁” 。

这是为什么？

推测是虚拟网卡作为一个可以独立进行拨号工作的设备，可能会导致交换机上看到某个有线端口传入不同的MAC请求。难道封禁原因是多MAC？

测试

再次解封。

先在笔记本电脑上测试，确认网络正常连接；随后手动退出账户，确保网口和MAC解除绑定；最后插到路由器上的固定WAN上，进行登录。成功。

后记

这个检测其实还是比较简单的，没有做更严格的TTL一类检测。

教学区（工位）反而没有这个限制，很神秘。

可能是限制了之后换电脑就锁端口，被搞烦了吧。