文档编号:688
浏览:6007 评分:17
最后更新于:2010-08-30
用户案例:
用户使用一台810设备,配置完以后内网只有一台PC可以上网,其他用户都上不了网。
排查步骤:
1、让用户测试一下不可以上网PC是否可以ping通网关,测试连通性,正常;
2、ping外网地址不通,查看用户是否做了防火墙策略:
用户虽然做了防火墙策略,但是并没有启用:
用户也没有做上网行为管理,通过show ip nat user命令查看时,只有那台上网PC才有数据,其他的都为0;
3、查看其中一台可以ping通网关但ping不通外网PC的会话,有去无回;
hiper% show ip nat tr 32
NO SrcIP SrcPORT DestIP DestPORT P OutPkt InPkt GPORT BID AGE AddBy
1 192.168.0.32 0 202.96.128.166 1031 I 2 0 1031 A 5
那问题出现在哪里呢?
原来用户对那台可以上网的PC设置了保证带宽为512K,如图:
因为用户是ADSL接入,上传带宽只有512K,对某台PC设置保证导致其他电脑没有上传带宽,所以无法上网,取消保证带宽以后正常。