碧華國小資訊中心

三年3班網路線無法供電

1月27日下午開完校務會議後，再度與教研中心工程人員，研究校外無法使用IPv6連本校校園網站的原因。

當本校校園網站 ICMPv6 對外開通時，從校內任何一部電腦使用 IPv6 ping → 正常
從教研中心使用 IPv6 ping 本校校園網站 → 不通
從教研中心使用 IPv6 ping 本校 Layer 3 交換器(Dlink 3627) → 正常
從教研中心登入本校 Layer 3 交換器(Dlink 3627) ，再從 Layer 3 交換器使用 IPv6 ping 本校校園網站 → 正常
什麼地方出了問題？本校的 Layer 3 交換器(Dlink 3627) 還是教研中心的交換器？
教研中心工程人員將本校的 Layer 3 交換器(Dlink 3627)重新啟動，終於一切正常了。
如何避免以後這種情形發生呢？目前無法事前透過檢測得知出了狀況，教研中心工程人員決定暫時在本校的 Layer 3 交換器(Dlink 3627) 中下Script，讓本校的 Layer 3 交換器每日凌晨5點自動重新啟動。

一般我們使用 IPv4 上網時，DNS查詢會先向第一順位慣用DNS伺服器查詢，若慣用DNS伺服器不通時，則改向第二順位的其他DNS伺服器，再不通，則接著改向第三順位的其他DNS伺服器。
使用 IPv6 上網時，DNS查詢一樣會先向 IPv6 慣用DNS伺服器查詢，若慣用DNS伺服器不通時，則改向第二順位的IPv6 其他DNS伺服器，依此類推。但是若沒有設定 IPv6 的 DNS伺服器，DNS查詢會直接向 IPv4 的慣用DNS伺服器查詢，接著是第二順位的其他DNS伺服器，依此類推。
因此DHCP 伺服器只要配發客戶瑞 IPv4 的DNS伺服器即可，當然DNS伺服器中必須同時設定 IPv4 及 IPv6 的網址。
目前學校電腦及網路電話的 IPv6的位址是由各校Layer 3 交換器發送的，只配發客戶端 IPv6 的位址，並沒有配發 IPv6 的 DNS伺服器位址，因此客戶端會直接使用向 IPv4 的 DNS伺服器查詢 IPv6 的位址。

我的作法如下：

修改 wp-config.php
- 將 define(‘WP_DEBUG’, false); 改成 define(‘WP_DEBUG’, true);
- 再次開啟網站，確定系統問題所在。
將該問題外掛關閉或直接刪除：參考網址：https://www.webhostinghero.com/manually-disable-wordpress-plugins/
關閉外掛 SQL語法：
- SELECT * FROM wp_options WHERE option_name = ‘active_plugins’;
- option_value
  - a:0:{} //將全部外掛關閉
  - 找到欲關閉的外掛，將其相關設定刪除，並將後續 i 索引編號依續更新，最後將開頭 a (外掛總數) 改成正確的數量。
重新啟動網站，ok，一切又恢復正常。
系統修復後，再次修改 wp-config.php
- define(‘WP_DEBUG’, true); 改回 define(‘WP_DEBUG’, false);

今日教研中心來電，說本校校園網站無法以 IPv6 連上，而且無論是用 IPv4 或 IPv6 都 Ping 不到，這可真嚇壞我了。

本校校園網站 http://www2.bhes.ntpc.edu.tw
- 作業系統：Windows Server 2008 R2
- IPv4 : 163.20.169.11
- IPv6 : 2001:288:2213:5::11
Windows Server 2008 R2 預設對外 ICMPv4 及 ICMPv6 是未啟用的，所以Ping 不到。
啟開 ICMPv4 及 ICMPv6 的方式如下：
- 開啟 ICMPv4 ：控制台 → 系統管理工具 → 具有進階安全性的 Windows 防火牆 → 輸入規則 → 找到"檔案及印表機共用(回應要求 – ICMPv4-In) – 網域 → 右鍵，啟用規則即可
- 開啟 ICMPv6 ：控制台 → 系統管理工具 → 具有進階安全性的 Windows 防火牆 → 輸入規則 → 找到"檔案及印表機共用(回應要求 – ICMPv6-In) – 網域 → 右鍵，啟用規則即可
- 若要進一步設限為「本機子網路」：內容 → 領域 → 遠端 IP 位址 → 這些 IP 位址 → 新增「本機子網路」。
將 Server 的通訊協定第6版 (TCP/IPv6) 關閉後，再重新啟用。
檢查 IIS 網站設定是否支援所有的本機 IP。
試著從本校其他電腦使用 IPv6連線 → 正常。