解决方案：如果无法连接到Internet上的路由器，该怎么办

当企业路由器无法连接到Internet时，请按照以下特定症状进行故障排除：

进行故障排除时，首先确认以下三点信息以更准确地定位问题：

无法访问Internet的1、个终端可以登录路由器管理界面吗？

2、无法访问Internet的终端能否获得IP地址；

3、可以在路由器诊断工具（如何使用企业路由器的诊断工具）中ping Internet域名吗？

在确认以上信息后，我们将问题处理分为四个类别，然后跳转到相应的类别进行处理：

第一种类型，您可以登录路由器管理界面并ping外部网络

如果诊断工具可以ping通外部网络，则表示外部网络线路正常。需要确认它是否与终端本身有关。

1.1、终端可以ping Internet IP吗？

以WIN7系统计算机为例，您可以使用WINDOWS系统附带的诊断功能来确认计算机是否可以访问外部网络。

单击计算机左下角的开始按钮，在搜索栏中输入cmd，然后打开命令行。

在弹出的命令行界面中输入ping 114.114.114.114，以测试是否可以ping外部IP。如果收到答复，则表示计算机可以访问外部IP。

如果此时无法打开网页，则表明DNS异常。修改计算机的DNS服务器地址。

以WIN7系统为例，右键单击WINDOWS系统桌面右下角的网络图标。

选择以打开“网络和共享中心”。

选择本地连接

选择属性

选择Internet协议版本4

选择使用以下DNS服务器地址，并填写114.114.114.114和8.8.8.8作为DNS服务器

设置后，请务必单击“确认”，返回上一级菜单，然后单击“确认”。

最后单击以获取详细信息

确认DNS服务器已成功修改后，请确认您此时可以访问Internet。

1.2、是否通过路由器限制了Internet访问

如果按照1.1.1进行确认后仍然无法访问Internet，则需要检查路由器是否具有限制访问外部网络的功能。这里以ER系列路由器配置界面为例。

确认路由器是否设置有访问控制功能，请选择“安全管理” >>“访问控制” >>“访问控制”，如果已经设置了一项，则可以暂时删除测试。

确认路由器是否具有MAC过滤功能，选择安全管理--- MAC过滤--- MAC过滤，如果启用了MAC过滤功能，则可以禁用测试。

确认路由器是否设置了ARP强制绑定功能，选择安全管理>> ARP保护>> IP-MAC绑定，如果启用了强制绑定，可以关闭测试。

第二种类型，您可以登录到路由器管理界面，而无法ping通外部网络

如果诊断工具无法ping通外部网络，则表明路由器的WAN端口与外部网络之间存在连接问题，并消除了内部网络出现故障的可能性。

2.1、 WAN端口的物理链路是否正常

如果诊断工具无法ping通外部网络，则需要检查路由器的WAN端口的物理链路是否正常，以及网线是否正常连接至前端线。您可以通过路由器WAN端口的Link / Act指示灯状态来确认网络电缆或前端。线路是否有故障。

如果WAN端口右上角的Link / Act指示灯始终亮或闪烁，则表示物理链路正常；否则，如果指示灯常灭，则表示物理链路异常；并且比较测试需要更换网络电缆。

在确认网线正常后，建议直接用计算机网络端口测试前端线，以确认前端线本身是否有问题。

2.2、 WAN端口是否获取正确的网络参数

路由器共有三种常见的Internet访问方法：动态IP，静态IP和PPPoE拨号，但是所有这三种Internet访问方法都需要正确的网络参数才能正常访问Internet。

以ER路由器为例，在路由器管理界面中选择“基本设置” >>“ WAN端口设置”​​，并确认WAN端口是否已获得相应的IP，网关和DNS服务器。如果WAN端口正在拨号，则需要确认是否输入了正确的帐户和密码。

确认路由器是否选择正确的上网方式（即，一台计算机可以上网的方式），例如，当WAN端口为宽带拨号上网时，在某些光调制解调器线路上访问，如果选择了动态IP，则可以获得IP地址。但是我无法访问互联网。

如果确认正确选择了Internet访问方法，并且还获得了正确的网络参数，但是Internet仍然不可用，建议将计算机直接连接到前端线路单机上测试网络是否正常。

第三种，无法登录路由器管理界面，终端可以获取IP

当终端无法登录路由器管理界面时，表明内部网络存在问题，因此无需考虑外部网络线路的原因。

当终端可以获取IP但不能登录路由器管理界面时，有两种可能性：

3.1、还有另一个DHCP服务器，并且获得了错误的IP地址

其他DHCP服务器连接到Intranet（例如，与其他路由器级联的LAN-LAN），这将导致终端获得错误的IP地址，并且无法登录到路由器管理接口。

以WIN7系统为例，右键单击WINDOWS系统桌面右下角的网络图标。

选择以打开“网络和共享中心”。

选择本地连接

点击查看详细信息

检查此时的DHCP服务器IP和网关IP是否​​为路由器的IP地址。

如果此时网关，DHCP服务器和路由器的IP地址不匹配，则表示Intranet中还有其他DHCP服务器。建议拔下路由器LAN端口的所有其他网络电缆，并仅连接到计算机进行测试。

3.2、具有ARP欺骗，因此无法登录到路由器

如果内部网中的设备IP地址与路由器的IP地址相同，则会导致ARP欺骗，从而无法访问Internet。

以WIN7系统为例，通过命令行检查网关的ARP参数是否正确，在WINDOWS系统左下角的搜索栏中输入cmd，然后打开命令行。

输入arp -a，查询计算机中与网关相对应的ARP信息，并找到与网关相对应的MAC地址，例如19 2.16 8.1.1。

由于此时无法登录路由器管理界面，请使用路由器底部的标签确认路由器LAN端口的MAC地址是否与计算机匹配。

如果MAC地址不一致，则表示内部网络中存在ARP欺骗。修改此设备的IP，以确保它与路由器不冲突。

第四类，您可以登录到路由器管理界面并ping外部网络

如果终端无法获取IP，则很可能是终端与路由器之间的物理链路出现故障。

4.1、确认链接设置是否存在问题并消除网线的干扰

如果将路由器连接到计算机的网络电缆质量不好，则终端可能无法获得路由器分配的IP。计算机右下角的网络连接图标可能表示链接异常并带有红叉。

终端与路由器之间的物理链路出现故障。这种情况在大中型企业环境中更为常见。例如，建议在终端和路由器之间的某个级别进行交换机故障。终端可以直接连接到路由器进行测试。

4.2、路由器是否关闭DHCP服务器功能，您可以尝试再次将其重置

如果即使将计算机直接连接到路由器也无法获得IP，并且确定网络电缆本身没有问题，则可能禁用了路由器的DHCP服务器功能。建议计算机手动修复IP地址以登录到路由器管理界面，方法是在基本设置>> LAN设置>>重新启动DHCP服务中的DHCP服务器功能。

如果您不记得路由器的IP地址，建议重设路由器并重设它。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-320258-1.html