工作问题

 主机上不了网，但是能ping通网关

1、检查问题主机和网关的ARP表，看对应的MAC地址是否正确；（不正确应该是存在ARP攻击） 2、在问题主机上ping域名或nslookup，看DNS解析是否正常；（不正常是DNS服务器故障或病毒） 3、看网关或防火墙上过滤规则、NAT设置和表项是否正确； 4、看网关上是否配置了策略路由，策略路由对应的下一跳是否可达； 5、看网络中是否配置了QOS（尤其是CAR）及QoS的统计信息； 还不行，估计是设备BUG或者主机中病毒了。