2011.10.10公司网络故障

今天来公司，发现无法上网，本以为是个别现象，但是过一段时间，几乎所有员工无法上网。可想而知，这是一次大型的网络故障。

故障现象：公司所有网络都无法访问外网，但是内网可以ping通与访问。

故障排除措施：

1.ping公司域服务器（域服务器也为DNS服务器），可以ping通

2.ping公司网关（公司的网关为ISA防火墙），有时候可以ping通，有时候无法ping通，掉包率很严重

3.长ping公司网关-->ping ip地址 -t，掉包为100%

通过检测方法，初步认为ISA网关有问题，于是重启网关服务器

重启网关服务器之后，公司用户打开网页极慢，无法登陆QQ、邮箱。

检测：

1. 短ping网关，平均每4个包掉1个

2.长ping网关，平均每4个包掉1个

3.无法ping和tracert 外网IP，后来才知道在ISA防火墙上面做了策略限制

由于刚刚入职，没有过多权限，所以只好打电话给主管。

解决：

主管来公司后，重启了上网行为管理设备，之后，网络恢复正常。

原因：Unknown。

PS：当时不知道行为管理设备的ip，没有ping