求助一下我们单位的网络问题。
本帖最后由 luanma150980 于 2016-3-4 07:19 编辑大概结构是电信光纤到主路由器（原来是艾泰科技NE2200，不久前换成磊科NR256。IP为192.168.168.1，开DHCP）。
主路由器个LAN1接4F交换机、LAN2接5F交换机，LAN3接交换机后接6F、7F交换机和各零散电脑。
各交换机下接各办公室电脑或是普通无线路由器或是小交换机。
目前主要表现，各层交换机下的电脑等，经常出现不能上网或是上网很慢，有时自动获取IP时会获取到
192.168.10.XXX或是192.168.16.XXX网段，这时要么不能上网，要么有时能上网有时不能上网。
这个时候手动指定192.168.168.XXX，DNS192.168.168.1有时可以上网，有时还是一样不能上网。
怀疑4F交换机和LAN3后交换机有双线路由器，并且开通DHCP。
于是今天试着排除，断开LAN1、LAN3，正常上网，分配到192.168.168.XXX；
接上LAN1和LAN2，分配到192.168.10.XXX或192.168.16.XXX，有时能上网，有时不能上网；
接LAN2、LAN3，正常上网，分配到192.168.168.XXX。
新进展。上图说一下排除后得出的网络结构
接前话，现在查到网内另一个开DHCP的路由，型号是普联TL-R483。
红线以下是他们的网络（以下称B网络），开4路联通10M光纤接入路由，然后接磊科24口百兆交换机，交换机接各办公室（办公室下可能有交换机，路由器等），由于对方的不配合，没有办法进路由器去设置，也不给到各办公室去查下级路由。
以前他们单位和本单位是同用现在这个网络（以下称A网络）的，可能是后来见慢了，自己就开了联通的网络（B网络），在磊科交换机出去的线应该是他们自己布置，但之下的网络，猜测可能有个别员工或办公室，没有全用他们自己的网络（B网络），自作聪明的将A网络和B网络同时接入交换机或是A、B网络同时接路由LAN口，造成了A、B网络互通了。
由于对方的不配合，难于排查下去，所以干脆就想以B网络为主，A网络为备份，就这么用下去吧。
B网络中，网关192.168.10.1。 A网络中，网关192.168.10.2，子网掩码255.255.252.0，DHCP地址池192.168.10.8.1-192.168.11.254。
个人的理想想法是 如果B路由分配的地址在192.168.10.1-192.168.10.254，可以通过B路由上网。 如果B路由IP地址已经分配完，网内电脑会从A路由中分配192.168.8.1-192.168.11.254，可以通过A路由或是B路由上网。 如果B路由关闭，网内电脑从A路由分配192.168.8.1-192.168.11.254，通过A路由上网。
这样设想可行吗？可能会出现什么问题？
本帖最后由 luanma150980 于 2016-3-4 19:33 编辑
最新的情况。
问他们内部的人，知道了B路由的密码，登录上去，看了DHCP关闭了，但这两天A网络里的很多电脑IP都是由B路由的LAN的IP192.168.10.1分配的（arp -a，ping 192.168.10.1得的MAC地址和B咱路由器LAN口的一致），那么，是哪个设备给A网内电脑分配IP了呢？
上午A网内有一电脑不能上网，用360卫士手动绑定网关和DNS到B路由后可以上网，查询arp攻击（来至B路由192.168.10.1），查询到dns攻击（360卫士提示：攻击者伪装的IP192.168.10.1，MAC 0c-82-68-de-e9-80），但在A路由和B路由arp列表上都看不到这个地址，怎么一回事呢？
现在是按之前想的
如果B路由分配的地址在192.168.10.1-192.168.10.254，可以通过B路由上网。
如果B路由IP地址已经分配完，网内电脑会从A路由中分配192.168.8.1-192.168.11.254，可以通过A路由或是B路由上网。
如果B路由关闭，网内电脑从A路由分配192.168.8.1-192.168.11.254，通过A路由上网。
实际设置成
B路由192.168.10.1，DHCP关闭，网关192.168.10.1
A路由192.168.10.2，DHCP打开，网关192.168.10.2，DHCP地址池192.168.8.2-192.168.11.254，子网掩码255.225.252.0，租期8天。
情况是，A网内绝大部分电脑可以上网。少数会有点小问题，比如本人办公室路由自动获取IP，自动连到B路由时，有时能上网，有时不能上，什么不做一会就好。自动连到A路由时，很正常。
最怪的是，为什么A网内绝大部分电脑都是自动获取了B路由的IP呢？
路由出来接一个二层带端口dhcp阻止的网管交换机，加上限速和风暴控制，你会发现世界安静了许多。 pfsense 发表于 2016-3-4 08:04
路由出来接一个二层带端口dhcp阻止的网管交换机，加上限速和风暴控制，你会发现世界安静了许多。
不是单位的网管，只是被叫去帮忙的，没有办法买。
现在有闲置的路由器，H3C er3100和泰捷科技NE2200各一个，能利用起来吧。
另，泰捷科技NE2200忘记密码了，怎么重置呢，默认的用户密码和用户名是什么呢？ 既然他们用自己的，把到他们区域的那根线拔掉不就好了 弄个vlan交换机吧。一切迎刃而解 把下面的小的路由器的DHCP关掉。家用级的路由器尽量少用或是不用。特别是带无线功能的。能用网管型的交换机就用交换机。网络要设计成星成的。接入层的设备下面不要再串一下设备。有什么问题可以加Q：105682489 不配合的一律剪断，看他配不配合;P;P;P;P;P 1. 在磊科NR256下连接"H3C er3100或泰捷科技NE2200"
2.考虑到2个单位间的关系,暂不能拔掉"原来A网络连接到B网络的网线"
2. 找出原来A网络连接到B网络的网线,连接到"H3C er3100或泰捷科技NE2200" 感觉好复杂的样子 学习一下:D:(:D 把去它那儿的线拔掉 第一张图WLAN做的出口？