路由器故障分析

环境：300-500人企业办公网络
结构：外网接入-CISCO1841路由-CISCO5510防火墙-CISCO4507核心交换机-楼层交换机
# x: ^7 i" A& E' `( J$ P3 [
' V% w* ?8 F% L% ]" l: E: }& j安全策略：无VPN、无VLAN、一个大网，分了三个网段192.168.1.***-192.168.3.*** 可以互相看到，有DHCP
7 t* A% _2 @  K/ h# f5 Y- J现状：有财务应用、外网通过互联网直接登陆；设端口映射，直接将服务器端口映射出去；现在由于无线设备普及，许多办公室都装了小型无线路由器
% ^, ]7 }9 I0 {9 }- H; W- E困扰：网络常IP冲突。经常有个别人上不去网，改IP可以解决。
最近出现的问题：网络瘫痪了，QQ能收到消息，网页打不开。将笔记本直接连接到网络接入口可以用。估计是路由器问题。将路由器重启后问题可以暂时解决，几小时后又出现同样问题，都是重启路由器解决。
: K' n/ m5 R1 P0 u4 o
想问： 1、急需解决的问题是，这是什么故障，如何处理？如何在故障情况下获得路由器的有用信息，比如抓包，以便发现问题所在。
, D/ O9 u& y6 O+ Y3 l, V9 _2、网络存在哪些问题，如何解决？我的想法是划分VLAN，需要的话绑定IP,采用VPN进行外网访问服务器，可行么？还有哪些手段使网络更加合理？

目前网关设在防火墙上，是不是不合理？如何设到核心交换机上？
核心交换机没有IP，如何配置？

路由器CPU占用也不高，qq能收信息，telnet路由器可以ping通联通的DNS

发错版面了，版主帮我移到故障诊断版吧

改IP就能上网，肯定要IP冲突列，增加网段，在核心交换机上划分VLAN，把网关全部指到核心交换机上。
$ O1 h) ~1 A+ J8 H7 ~+ C
0 {# |8 ]; Y- h4 L) L8 P% |* Y6 [网页打不开，QQ能上，肯定是DNS的问题，看看你DHCP分配的DNS是外网还是内网的，如果是内网的看看这个设备是不是有问题

我是来刷分的，嘿嘿

帮你顶下哈！！

帮帮顶顶！！