局域网的某个机器无法上网，的排错思路

背景：基本检查思路基于Windows32客户端上执行

一、 若是大面积上网出现问题的思路

1、路由器、ISP、核心交换机、ARP病毒欺骗网关 、网关地址被占用、DNS问题

2、核心交换机是否正常，交换机环路

二、 单个机器无法上网，别人都可以上网的解决思路

1 、ping www.baidu.com 高速有没有修通

如果不通，但是还能上网：可能是浏览器问题，或中毒等问题

2 、如果ping www.baidu.com 不通，ping 10.0.0.254 网关

目的是排除物理链路（网线，网卡，驱动，IP设置等）

  1） 如果ping 网关不通，则查看IP设置，然后ping自身ip或ping网内其他机器ip

  2） 如果ping网内其他机器IP通，那是网关阻止了你

3、ping www.baidu.com 不通ping网关通的情况下，检查DNS的设置情况是否正确

  1）检查方法是：ping 公网IP，看通畅情况（例如：BGP 203.81.19.1）

  2）用host/dig/nslookup 检查域名解析也可以排查出是否DNS问题

4、上网路由问题 （配置和硬件）以及ISP 线路问题

   检查方法：登录路由，检查上级线路，打电话给ISP技术

5、辅助排查:其他人能否上网，IP地址冲突，ARP病毒，核心交换机是否正常，交换机环路

    排查交换机环路方法：

  1）傻瓜服务器需要将核心交换机的线路拔掉，逐根插上排查

  2）非傻瓜式可以查看日志