您订阅的产品有更新 ，请实时查阅
查看详情您订阅的产品有更新 ，请实时查阅
查看详情
颁布功夫：2023-04-12
点击量：882
内网存在部门IP无法上网 ，ping不通表网114.114.114.114
原因：环境问题
1、查抄无法上网电脑得网卡配置 ，PC地址是192.168.1.65 ，防火墙内网口是192.168.1.1 ，所以电脑网关地址应该配置192.168.1.1
2、测试电脑和网关地址连通性 ，PC能够ping通192.168.1.1 ，但是在防火墙上查看流表是空的 ，查看号令如：show nfp flows filter saddr 192.168.1.65 daddr 192.168.1.1 proto 1
PC能够ping通网关 ，但是防火墙流表是空的 ，注明内网可能存在其他设备配置了192.168.1.1的地址 ，导致PC把数据包没有发送到防火墙上 。
3、使用web界面的诊断中心 ，诊断了局是没有接管到流量 ，和号令行查看流表得出的结论是一致的 。
4、经过和现场运维工程师确认 ，内网部门的电脑IP地址是由AP下发的 ，AP上的网段也是192.168.1.1 ，AP和防火墙内网口地址网段矛盾 ，导致从AP获取地址的PC无法上网
更改防火墙内网地址网段 ，预防防火墙接口地址所属网段和AP网段矛盾即可
文档评价
