无
问题描述:某公司 ER3260G2 电脑无法打开一个网页www.qq.com,WAN1接的专线,WAN2接的宽带。
1. 确认故障现象,在本台电脑上测试其他网站均可以打开,只有这一个网页打不开,更换PC、浏览器,清理浏览器缓存没有效果,不经过ER路由器则可以打开。
2. 打开登录设备的网页,登录设备后正常地址是:http://X.X.X.X/home.asp,修改为http://X.X.X.X/debug.asp修改页面上“允许非法的TCP ACK报文通过:禁止”改为“允许”,修改后仍然无法访问。
1. 打开CMD进行ping测试,ping www.qq.com得到无法ping通的提示,
查看接口配置发现WAN1口的ip地址X.3.137.62子网掩码为16位,此时与访问的地址x.3.226.35恰好在同一个网段,将WAN1接口的掩码改为24位后可以访问,问题解决。
原因分析:
当WAN1口的IP地址与要访问的地址在同一个网段时,路由器会向内网发送ARP请求,而此请求不会得到回应,因此无法将报文转发出去,导致访问网页不成功。