第五步:通过欣全向ARP免疫墙路由器的“流量统计”我们可以看出能够正常通讯的IP地址流量正常,而192.168.1.13这台计算机通过路有器的流量不管是接收还是发送都是0,这显然不正常。(如图5)

第六步:接下来在192.168.1.13这台故障机上通过nslookup sohu.com检测其DNS解析是否正确,发现解析不出来,连接DNS服务器故障。(如图6)

第七步:输入IP地址来访问依然无效,这说明故障并不是DNS引起的,还是网络不通。tracert 58.129.0.3命令执行后从第二跳后起就是requeset timed out,而第一跳到路由器上是正常的。(如图7)

经过初步诊断我们可以确定一点的是外网连接没有问题,该机器属于网络不通并不是DNS服务解析的问题,另外由于机器上tracert到达路由器后继续才超时,所以造成网络中断很可能是路由器上的设置所为。但是又因为该机器可以PIGN通网络内其他计算机,所以内网接口通讯上应该没有受到影响。因此我们需要从路由器的WAN接口配置下手解决问题。
三,进一步排查故障根源:
既然通过上文的排查我们已经将故障定位到路由器上,所以接下来的工作就是继续在路由器上做文章了。
第一步:首先进入到路由器管理界面看看是否是MAC地址过滤处的设置造成网络故障,在MAC-IP绑定列表中我们看到了IP与MAC地址的对应关系是正确的,192.168.1.13地址对应的MAC地址与本机查询后的一致都是00-08-02-6b-a3-1a。(如图8)

第二步:在有故障计算机上修改IP地址为192.168.1.15后依旧无法访问外网。(如图9)
