ER8300G2-X路由器PING不到个别LAN口下的地址

接口UP了吗，检查下路由

您好，参考

6  局域网部分或者全部PC无法访问Internet

常见的原因及处理方法如下。

受到ARP攻击或者ARP欺骗导致

这种原因最为普遍，常见的现象如下：

·     PC Ping不通网关地址；

·     PC能Ping通网关地址，但有丢包；

·     PC Ping不通网关地址，但能Ping通主交换机下的其它PC或者服务器。

具体问题的处理方法：

如果路由器下挂的全部PC无法Ping通网关，且无法登录网关，则需要拔掉所有接到WAN口上的网线，然后尝试Ping网关或者登录网关，以此来判定是内网问题还是外网攻击问题引起。

·     若PC能Ping通网关，则可能是外网攻击导致的，请参考如下步骤进行处理：

a.     确认ARP防攻击功能是否已开启：在设备Web管理页面的导航栏中选择“安全专区>接入控制”，单击“IPMAC过滤”页签，确认“仅允许ARP静态绑定的客户端访问外网”选项是否已勾选，若已勾选，则只有静态ARP表项对应的PC可以访问外网，动态ARP表项对应的客户无法访问外网。

b.     确认WAN口运营商侧的网关ARP是否已静态绑定：在设备Web管理页面的导航栏中选择“安全专区>ARP安全”，查看列表中是否已存在WAN口运营商侧的网关ARP表项。如果不存在，可通过点击<新增>按钮添加WAN口运营商侧的网关ARP。确认列表中的WAN口运营商侧的网关ARP的状态是否为静态绑定，如果不是静态绑定，可以选中WAN口运营商侧的网关ARP后，点击<静态绑定>按钮将其静态绑定。如果WAN口运营商侧的网关ARP已静态绑定，请联系运营商协助解决。

·     若PC依然无法Ping通网关，则可能为内网问题，请参考如下步骤进行处理：

a.     在PC上选择“开始菜单→运行”，输入“CMD”，在弹出窗口中适用“arp –d”命令清除掉当前ARP信息，通过arp –s命令重新绑定网关的ARP。例如：arp –s 192.168.1.1 00-23-89-32-35-67（MAC地址为网关设备LAN口对应的MAC）。

b.     确认设备ARP绑定设置是否绑定了内网各主机的ARP信息。如果未绑定，则需要在设备Web管理页面的导航栏中选择“安全专区>ARP安全”，点击<新增>按钮，添加ARP表项。

路由器下挂的交换机问题导致

常见的现象：PC Ping不通网关，也Ping不通主交换机下的其它PC或者服务器。

具体处理方法如下：

·     在PC上使用ping –t命令Ping网关，请观察与此PC相连的各级交换机上各个端口的指示灯状态，如果交换机端口指示灯依然常亮，则表示交换机或者相连网线存在问题。

·     如果全部PC无法访问Internet，请观察主交换机上各个端口指示灯的状态，重点关注连接路由器的端口指示灯是否正常闪烁。若主交换机端口指示灯一直快速闪烁，则可以尝试重启主交换机；若主交换机端口指示灯正常闪烁，则可能是配置问题，需通过Web网管页面检查配置是否正确。

·     在PC上使用ping –t命令Ping网关，请观察路由器与主交换机直连的路由器LAN端口指示灯是否正常闪烁。如果指示灯常亮，可以尝试更换一个LAN口，再观察指示灯的状态，如果依然是常亮，且PC Ping不通网关，请将一台PC直接连到路由器上，如果能正常上网，则说明是交换机的问题；如果不能上网，则说明是路由器出现异常，可以重启路由器，观察指示灯是否能够恢复正常闪烁，如果路由器不能恢复正常闪烁，则可能是路由器硬件问题，请关注“新华三服务”微信公众号，选择“自助服务→400一键拨入”菜单寻求帮助。

·     在PC上使用ping –t命令Ping网关，然后逐一插拔主交换机上连接分交换机上各个端口的网线，观察PC能否Ping通网关，以此来判断是由局域网内哪台交换机下的PC出现异常导致。

同一个设备上 默认是可以互通的 你有设置过策略吗？