ping通外网却没法上网(可以ping通外网,但利用拜候不了外网)

[db:作者]

前两天帮朋友处理了一个希奇的收集题目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。我可以PING通内部收集(119.29.29.92)的IP地址并剖析域名他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。我的阅读器没有开代理，可是打不开网址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
他的收集架构也很简单他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。外网利用的三个5G CPE收集毗连到一个锐捷路由器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。此路由器上的负载平衡已翻开，是以分歧线路上的流量可以平衡他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。路由器下面有一个交换机，该交换机不是VLAN指定的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。下面的计较机可以经过间接获得路由器分派的IP地址一般拜候互联网他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。现在的故障现象是有的电脑可以上网，有的电脑不能，可是局域网内的其他电脑可以PING通，不能上网的电脑毗连到交换机端口，收集一般他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如这台故障电脑间接连到CPE下面的网口，便可以一般上网了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
经过这些失利，我们来分析一下思绪:
1.不能上网的电脑可以PING其他局域网电脑，也就是说IP地址不抵触；
2.故障电脑经过切换到CPE下的网口可以间接上网，说明电脑软硬件没有题目；
3.交换机利用默许的VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。局域网和CPE收集之间的相互拜候没有题目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。解除了交换机和CPE，所以故障点位于路由器上方；
4.路由器出口由三个CPE组成他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。有的电脑可以拜候外网，有的不能，说明路由器和CPE之间有题目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。经过ping路由器上三个CPE的直毗连口的IP，发现都可以ping通，说明故障点在接口下面；
5.检查负载平衡战略，未发现异常；
6.锐捷路由器可以指定源地址检察流量，发现拜候网页的流量都去了CPE3接口，TCP毗连状态为SYN_ACK，而DNS流量去了CPE2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在故障电脑上，可以PING通DNS IP 119.29.29.29，一般剖析网站，可是TCP毗连状态是SYN，说明CPE3中没有NAT地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。致使收集不成达，DNS流量经过其他CPE出口，PING DNS息争析都可以一般他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。最初检查路由器对应的CPE3接口的IP地址，发现没有启用NAT地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。开户后，收集规复一般他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
一般故障解除不难，难就难在若何分析定位故障他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。我的故障专栏讲授了各类故障解除方式:分段解除法、对照分析法、观察美色法等他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。还诠释了若何利用常见的故障解除号令:PING、TRACERT、NSLOOKUP、ARP、IPCONFIG等他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。更多故障解除方式请关注我的故障专栏他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。