网络配置：
宽带路由：
2M 宽带路由器，电信企业账户
局口IP(网关): 192.168.0.1
开通域名转发功能
通过宽带路由器引导其它机器上网，IP: 192.168.0.2～254/24
测试机器：
IP: 192.168.0.187/24，
DNS: 192.168.0.1 和 61.134.1.4(当地电信域名服务器)
初步现象：不能上网。
故障探查：
1，ping 网关 192.168.0.1，正常连通。说明局域网正常。
2，ping 61.134.1.4，正常连通。说明宽带路由器及其账户和密码配置正常。
再运行命令“nslookup why100000.com”试着解析一个域名 why100000.com:
C:\>nslookup why100000.com
*** Can’t find server name for address 192.168.0.1: Non-existent domain
Server: UnKnown
Address: 192.168.0.1
Non-authoritative answer:
Name: why100000.com
Address: 58.218.198.143
可以正确正向解析到域名 why100000.com 的 IP 地址 58.218.198.143。排除因为无法解析域名而导致的无法上网的情况(该故障很常见，所以首先检查这里)。
3，运行 C:\>ping why100000.com
Pinging why100000.com [58.218.198.143] with 32 bytes of data:
Reply from 222.91.113.1: Destination net unreachable.
……
Ping statistics for 58.218.198.143:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
ping 数据包虽然没有报告丢失，但是是从 222.91.113.1 返回的，且报告预想的目标地址不可达。
IP 为 222.91.113.1 的设备应该是电信的一台路由器，且该设备正在运行状态。
4，进一步运行 C:\>tracert why100000.com
Tracing route to why100000.com [58.218.198.143]
over a maximum of 30 hops:
1 222.91.113.1 reports: Destination net unreachable.
Trace complete.
跟踪的结果，发现确实是在 222.91.113.1 中断了连接。虽然客户机域名解析正常，但不可到达欲访问的网络，表现就是无法上网。
可以确定是该台路由器相关部位发生故障。也许是路由表丢失了。
这类故障很少见，电信的一台路由器故障，会导致一大片客户无法上网，而电信的工作人员在3天内都没解决故障，而且认为是我们的宽带路由器坏了！可见在电信当网络工程师的也有一大批一知半解的混混儿，南郭先生真的是无处不在啊。
本文转自网眼51CTO博客，原文链接：http://blog.51cto.com/itwatch/286595，如需转载请自行联系原作者
