20CN网络安全小组论坛 - 系统集成 - 关于机子不能和外部连通的妖异现象总结（不是全部）

论坛: 系统集成标题: 关于机子不能和外部连通的妖异现象总结（不是全部）

作者: tuzi [tuzi]

版主

我发现这个板块有不少朋友老是说我的机子不能上网等等麻烦先给个测试过程越详细越好
PS1：platform ~~~windows`~~~~~ X86
PS2：与外网连不通和网站打不开没有必然的关系 DNS配置不正确虽然PING IP通但是网站打不开通过输入IP可以访问

如果是硬件损坏如网卡插槽网线交换机端口路由器 ADSL 不予讨论
主要来说说软件上的设置（局域网）（硬件都是好的）（操作系统内核没被破坏）
在交换机和路由器上没有对某个机子做限制

首先判断一下是不是和局域网连通可用PING来测试一下如果PING也不知道就不要看这个帖子了
如果不通看看协议是否添加和其他机子协议是否兼容如你仅仅添加了NETBEUI 而别人没用这个协议也没有在TCP/IP上启用netbios接口那你就不能PING 更别说PING通了

在和其他机子对比后发现软设置一样但是不能PING通局域网这时候需要检查的TTL
TTL值为0 ICMP的数据只能送到回环接口

1 PING 本机IP 或者是127.0.0.1 显示TTL为0

2 察看注册表找到DefaultTTL 如果是O 就和局域网不通数据包不会离开本机

3 清空本机路由表同样也有此效果

局域网能通但是PING包不能出网关
症状：能在局域网传输资料 PING通其他机子能打CS（局域网）等
网关是个路由器有LAN接口和WAN接口
WAN的IP 221.229.252.146/24 LAN的IP 192.168.1.1/24（内部网关）

1 PING包只能PING到外部IP 221.229.252.146 再PING就不通了其他设置完好
检查TTL是否为1 如果为1 就是这个症状修改可用工具当然也可以进注册表修改

2 如果只能PING 通192.168.1.1 连WAN的IP 221.229.252.146也PING不通 TTL值正常如128
这时候请察看路由表命令route print 或者是netstat -r

付本机表正常路由
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.38 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.38 192.168.1.38 1
192.168.1.38 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.1.255 255.255.255.255 192.168.1.38 192.168.1.38 1
224.0.0.0 224.0.0.0 192.168.1.38 192.168.1.38 1
255.255.255.255 255.255.255.255 192.168.1.38 192.168.1.38 1
Default Gateway: 192.168.1.1
===========================================================================
Persistent Routes:
None

引用:
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.38

正常上网的路由表

引用:
0.0.0.0 255.255.255.255 192.168.1.1 192.168.1.38

数据包只能PING到LAN接口

以上是对不能上网的一些现象的分析主要这些是平常一些网络管理员不注意可能也不知道
欢迎大家指正和补充

补充一点别的小知识点
1 MAC地址并不是不变的有人多可以重新烧录ROM达到这个目的对
对于以太网来说需要这样修改注册表只能大达到部分目的而对于LOCAL TALK
每次加电 MAC都会改变

2 IPCONFIG/ALL 中显示MAC为00-00-00-00-00-00
应为ipconfig命令的内核比较老,跟系统内核不一致,
无法正确显示出MAC地址,就以0显示了,
重装系统后一切正常了.
PS：ARP查询包会有目的地址为全O的数据链路层为FF-FF-FF-FF-FF-FF
抓包就知道了

3 机子设定好IP后在自检的过程中如果发现IP冲突就会提示冲突
过程如下在你更改好IP后（可能需要从新启动机子）机子发出一个ARP查询
这个查询的源和目的IP是一样的叫做无故ARP 目的就是检测有没有重复的IP 如果有的话
那个IP就会做出ARP应答同样会做出一个ARP查询包一共是3个包
我会跟贴把这个3个包贴出来的

[此贴被带脚镣跳舞(tuzi) 在 08月23日20时55分编辑过]

地主发表时间: 04-08-23 20:43