一、故障分析

用戶不能訪問Internet網(wǎng)絡(luò)的主要原因可能為鏈路狀態(tài)問題和路由配置錯誤。

1、鏈路狀態(tài)異?？赡茉斐捎脩粼L問不了外網(wǎng)，執(zhí)行命令display ip interface brief查看路由器接口的狀態(tài)信息，如果接口狀態(tài)均為Up，排除鏈路異常的可能性。

2、在路由器上tracert用戶地址，發(fā)現(xiàn)最后一跳為路由器，將Eudemon1斷開，將用戶設(shè)備直接與路由器接口相連，配置防火墻接口地址，在路由器上ping內(nèi)網(wǎng)電腦的地址，發(fā)現(xiàn)收不到來自路由器的Ping報文，卻收到了查詢Eudemon 2接口MAC地址的的ARP報文。

3、由此斷定路由器和兩臺Eudemon間的路由配置有問題，而且很可能是將下一跳路由配反，也就是靜態(tài)路由中指定到Eudemon1的下一跳地址錯誤配置成了指定到Eudemon2的下一跳地址，在路由器上執(zhí)行命令display ip routing-table查看。

二、處理步驟

更正路由器到企業(yè)用戶靜態(tài)路由的下一跳地址，完成操作后，用戶可以通過路由器訪問Internet網(wǎng)絡(luò)，故障排除。

當(dāng)路由器無法Ping通對端設(shè)備時，首先檢查接口的鏈路狀態(tài)，其次檢查路由的配置，在檢查路由配置的過程中，利用tracert和ping命令對鏈路分段進行檢測排除，將出問題的鏈路范圍逐步縮小。

zhangcun

<u id="hr0jq"></u>