H3C MSR830路由器输入有网，输出无网络

1. 检查核心网络配置（最常见原因）

• 确认是否开启了 NAT：在物理接口和拨号出接口上，必须部署了 nat outbound 策略，否则内网数据包无法转换为公网地址发出。
• 确认默认路由是否正确：需要确保已经配置了指向外网的缺省路由，且出接口明确指向您的拨号接口。例如：ip route-static 0.0.0.0 0.0.0.0 Dialer <拨号口编号>。
• 确认基础业务接入配置：检查 LAN 侧的 VLAN 划分以及 DHCP 服务是否正常开启，确保终端设备能够正确获取到 IP 地址。

2. 排查物理链路与端口状态

• 检查网线与接触：WAN 口和 LAN 口的网线可能存在松动、水晶头氧化或线材质量差的问题。建议重新插拔网线，或更换一根短距离的高质量成品网线进行测试。
• 观察指示灯状态：查看路由器 WAN 口和 LAN 口的指示灯是否正常亮起或闪烁。如果灯不亮或频繁熄灭/闪烁，说明物理链路存在抖动或接触不良。
• 调整端口协商机制：有时两端设备自动协商不一致会导致链路降速甚至断开。您可以尝试登录后台，将对应 WAN 口的速率和双工模式手动固定为“1000M全双工”，以消除协商问题。

3. 环境与高级设置排查

• 重启设备释放缓存：将光猫和路由器断电，等待约 30-60 秒后再通电启动。这可以清除临时故障并强制路由器向运营商重新请求 IP 地址。
• 排查强电干扰：确认路由器的网线没有与空调、微波炉等大功率电器的电源线捆绑在一起，环境中的静电或电磁干扰也可能导致信号不稳定。
• 防范 ARP 欺骗攻击：如果局域网内的 PC 能 Ping 通网关但有严重丢包，或者频繁掉线，可能是受到了内网 ARP 攻击。建议在路由器安全专区开启 ARP 防护功能，或对内网设备进行静态绑定。

MSR830 入侧通、出侧终端上不了网分步排查
一、先释义故障：WAN 进线有外网、内网 LAN 设备拿到 IP 但无法上网
1、NAT 配置缺失 / 异常（最高发）
MSR830 拨号 / 固定 IP 上网必须出接口配置 Easy NAT
plaintext
system-view
#假设G0/0为外网口
interface GigabitEthernet 0/0
nat outbound easy
没配置 NAT：内网能通网关、无法出公网；
配置错接口（NAT 绑内网口）同样全终端断外网。
2、默认路由缺失
查看路由：display ip routing-table
缺少 0.0.0.0 默认路由，添加：
plaintext
#固定IP场景
ip route-static 0.0.0.0 0 对端网关IP
#PPPoE拨号场景拨号成功自动生成默认路由，拨号失败则无路由
3、安全策略 / 域间拦截（V7 版本 MSR 带防火墙安全域）
默认 Trust→Untrust 未放行访问：
plaintext
security-zone interzone source Trust destination Untrust
rule permit ip
4、内网终端问题
DHCP 地址池网关 / DNS 配置错误，终端网关填错上不了外网；
终端手动静态 IP 网段和路由器 LAN 不在同一网段。
5、外网链路故障排查
路由器自身测试连通性：
plaintext
ping 223.5.5.5
路由器本身 ping 不通→运营商线路 / 上层故障；
路由器能 ping 通、内网不行→锁定 NAT / 安全域问题。
二、快速排障执行顺序
路由器本机 ping 公网 DNS，区分故障在运营商还是内网配置；
核查外网口 nat outbound easy；
核查默认路由；
放行 Trust→Untrust 全域放行；
核对 DHCP 网关、DNS 参数。
补充
PPPoE 拨号场景：查看display dialer拨号是否 UP，拨号失败只进线有电无获取运营商 IP，内网必然无法上网。