由于局域网网关引起的不能上网

管理一个局域网,需要了解整个网络的结构和分布,除了掌握核心设备的安全配置外,还需对客户端进行限制、对用户有一个管理的制度，双管齐下才可以有效的管理网络，杜绝一些低级错误的发生。　　笔者就曾经遇到过一次网络故障，记得那时笔者才刚刚接手现在公司的局域网，虽然对接入端比较了解，可对客户端的具体情况还不是很熟悉。某日一部门打电话来说外部邮件无法收取，当时以为是一般的小故障，所以也没太在意，过去一查看，发现机器的配置没有问题，ping网关也正常，ping外部邮件服务器却不通，对外的网络好像全部不通了，后来其它部门反映无法上网，才开始意识到问题的严重性了。于是冷静下来，开始检查路由器和线路，发现路由器一切正常，系统日志记录的参数也并无异常，没有丢包现象，交换机各端口和指示灯显示没有问题，检查各台服务器也没有发现什么可疑进程，均能正常运行，表面上整个局域网一切正常，没有病毒，内部邮件收发正常，就是对外的所有进程被切断了，无法和外网通讯！　　感觉有些奇怪，既然网关可以ping通，路由器又没DOWN掉，又没有病毒，客户端IP也是手动指定的（因为单位机器不到百台），没有冲突，DNS配置正确（填为当地电信DNS地址），为什么会无法访问外网？好像找不到有效的办法了，真是一筹莫展呀！通过咨询电信局，那边也说电信局端没有问题。还是平静下来，仔细地想一想，由于整个局域网是通过路由器进入一台二层交换机，再分到各部门接入客户端，只有一个网段,现在内网一切通讯正常，那说明交换机故障应该可以排除了，因为所有用户都是通过此交换机相互连接交换数据的。因此我的焦点很快转到路由器上，于是我尝试将一台正常的主机单独接入路由器而断开局域网，根据先前的配置通过ADSL拔号上网，一切OK，只用了5秒的时间就可以拔通上网了，就在那一刹那我找回了原来的感觉和自信，问题好像已经就在眼前了。　　由于公司原来没有配置DHCP服务，各客户端的地址都是前网管手动分配的（确实很勤快，可怎么没留下个IP地址对照表呢），应该不会存在IP地址冲突，那难道是其它方面有冲突……看来我只有手动自己查看一下局域网IP地址对照表了，我用了一个小软件netsuper搜索了一下，结果整个局域网用户的IP、MAC、USER等信息一览无遗了，这不看不知道，一看还真吓一跳呀，原来我发现某个局域网用户的IP地址竟为本地网关地址，老天啦，问题应该就出在这里了，当时真是气不打一处来，真想跑过去K她一顿，再封了她的ID……后来她还是坦白从宽了，原来还是个计算机专业毕业的，出于好奇，系统又没有限制,就私自修改了本机的IP,偏偏改成了网关的地址……　　原来如此，先前一直ping通的并非路由器的IP网关地址,而只是那台主机。是它一直抢占了网关地址呀！当本地主机IP被非法改为网关IP地址，网内机器通讯时就会优先选择本网段内路由信息，将所有数据流请求纷纷发到此台“非法网关主机”，而忽略路由器上的真实网关地址，但此主机又并非真正网关，无法对外转发数据和路由信息，所以自然也就无法对外访问网络了。立刻断网将此主机IP改回来，并重启路由器,一切恢复如初了。问题是解决了，可得到的却是许多教训，一个低级错误却导致了整个网络的瘫痪，真是疏忽大意呀，对于网关的管理确实需要重视，同时从另一个角度也反映出网络管理上存在的漏洞，看来不仅需要对客户端系统进行限制，还要有严格的制度管理，所以后来笔者为此采取了一些措施。　　1.给每个客户端建一个USER权限的账户，这样用户对一些IP属性或账户等敏感信息就没有修改权限了，再建个本地管理员账户定时对系统进行维护和管理，关于补丁更新和软件安装问题，则通过SUS分发或组策略来实现，这样权限分明了，杜绝了客户端可能带来的隐患。　　2.对上网的用户进行控制，对于没有网络方面要求的用户则关闭其外网。对接入端口进行限制，以减少病毒和木马的感染机率。　　3.配置DHCP服务，并在服务器端对相关IP地址进行排除、保留和捆绑，有效防止手动分配可能带来的维护不便和地址冲突。　　4.通过域进行管理，并制定相应的网络管理制度。由于先前的是对等网，共享资料零乱，用户账号不统一，用户还可能私自重装操作系统，给管理带来极大的不便。为此经老总同意，出台了正式的网管制度，对用户账号的分配和申请需经有关部门的首肯，从而有效的提高了网络的安全性、可管理性。　　通过以上几点措施，确实整个网络的效率提高了，大的网络故障或瘫痪现象再没发生，由于及时将安全补丁分发给客户端安装了，因此因为病毒产生的问题也很少，时间也证明了这一点，笔者工作一年来，主要的任务是些正常的维护和备份工作，其它有的也只是些小故障。其实健康、稳定的网络是每个网管员都向往的，技术和制度上的管理是密不可分的，真正做到这一点并不容易，希望笔者的教训是一个前车之鉴！

怎么用天翼网关直接连电脑上网？为什么总是连接失败？

1、宽带网络的总线连接路由器的WAN口，路由器的LAN口连接电脑。

2、启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。（如进不了请翻看路由器底部铭牌或者是路由器使用说明书，不同型号路由器设置的默认都不一样。）

3、设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin，也可以参考说明书；

4、登录成功之后选择设置向导的界面，默认情况下会自动弹出；

5、选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可；

6、根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步；

7、输入从网络服务商申请到的账号和密码，输入完成后直接下一步；

8、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。

9、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。

相关问答

天翼网关无线网络连接不上的原因可能有多种,比如无线信号覆盖不到的区域、无线路由器故障、无线设置问题、网络故障等。需要逐一排查相关问题,例如靠近无线路...

1、可能是无线路由器本身发射范围比较小,如果有必要,可以更换一个覆盖广的路由器;2、有可能是电脑距离路由器太远了,搬离路由器较近的地方上网;3、可以收...

1条回答:联系通信商吧!!!能连上就不一定能上网,有可能给你断网了你链接有可能是局域网但是外网被限制了。联系一下你所使用的网络通信商吧。

第一,检查网线,是不是连接完好,有没有断开的地方,如果没有断开的,进行第二步。第二,将路由器关掉,拔掉电源,等十几分钟再上WiFi,看能不能上去,如果不能,进行第...

说明光猫或者宽带线路有问题。此时,可以拔掉电信裸猫的电源线,5分钟后打开电源线,继续观察指示灯的状态。如果指示灯还亮着/闪着红色,你自己解决不了。请拨...

天翼网关四灯全亮上不网这种现象是三个方面原因产生的:一:运营商(传输、交换网络的故障)的责任:运营商没有保证到用户的信号质量(带宽、误码率...天翼网关...

天翼网关百兆口是中国电信专门为用户提供的一个网络接口,可以连接电信网络电视。百兆网口是链接电视机的,单独接电脑上不了网。天翼网关百兆口和千兆口区别:...

您好您可以把电脑直接连接宽带猫的千兆网口拨号上网试一下,如果网络正常,应该是路由器问题,如果连接宽带猫也不能上网,应该是宽带问题。您好您可以把电脑直...

第一步,在新的天翼网关中关闭WIFI第二步,用一根跳线连接无线路由器,网关接到无线路由器的WAN口,然后电脑的网线可以插到无线路由器的LAN口,第三步,设置你的...

天翼网关自带WiFi功能,如果用户连接天翼网关的WiFi后不能使用网络,可以查看网关上的指示灯是否有红灯闪烁或者是光纤指示灯蓝灯闪烁,如果有就是宽带线路存在故...