二、HiPER对于内网的非常态管理

　　HiPER对于内网的非常态管理主要是不能上网的查看，超流量造成的问题以及ARP攻击造成的问题三个方面的管理。

　　1、不能上网的查看

　　内网突然出现不能上网的情况是很多的，原因也多种多样，问题可能出现在网络中的任何一个环节，可能是硬件的问题，也可能是配置的问题，还可能是由于病毒入侵。这就要有一个完善的检测机制迅速查找到原因，出现网络不通的情况最常见的方法是用ICMP的ping命令，路由器的SHOW命令来检查故障的发生点。

　　一般来说，计算机的网络连接主要有三种，如下图所示，一种是红色箭头所示的内网主机之间访问，过程如：主机A—交换机—主机B，第二种是无需域名解析直接用IP地址对外网访问，如图中的蓝色箭头所示，主机A——交换机——网关——外网。第三种则是需要DNS域名解析的，如图中的黑色箭头所示，由主机经过交换机，网关向DNS服务器发送请求解析的域名，经过DNS的解析出IP地址，然后再按照第二种的过程继续访问外网。所以，一般来说分三个步骤来检测。

　　首先要看PC的IP和路由器的LAN口是否在一个网段，网关是否指向路由器的LAN 口，DNS是否写了，网线是否是好的，网卡是否是好的；然后再看路由器的灯是否正常，在HiPER上，用show ip route table是否能看到ISP分的IP地址。如果分到了ISP的IP地址，看看是否做了NAT，是不是少了set  ip  nat routing enable这条命令，如果做了NAT看看有没有做NAT绑定，看看是否有：
　　new ip nat binding/ETHbind
　　set ip nat binding/ETHbind profile PPPOE  这个配置的profile名一定和PPPOE的connection名一致
　　set ip nat binding/ETHbind natMethod EasyIp

　　最后依次使用ping命令，根据其返回结果逐段排查故障。如此步骤下来，问题应该就可以查找出来。
　　(1)ping 127.0.0.1，查看TCP/IP协议是否正确安装。
　　(2)ping 本机IP地址，查看网卡是否完好或网络配置是否正确。
　　(3)ping 内网任一台主机IP地址，查看网线是否完好，交换机是否工作正常。
　　(4)ping 网关IP地址，查看路由器是否工作正常。
　　(5)ping 202.96.209.6（上海电信DNS服务器），查看是否接入internet。
　　(6)ping www.sina.com.cn，查看DNS能否正常解析。