当你要访问一个IP时，计算机必须知道IP地址的物理地址（MAC地址），然后计算机会发送一个广播包查询，局域网机器收到查询，真的有这个IP机会回答它，这篇文章是由于网络故障造成ARP不更新的。


1。网络环境


在网络环境下的网络在切换界面模式的网络接口的路由，网络服务器上的原有的NAT服务器将PIX防火墙的网络，调整做对NAT服务器转换数据删除PIX防火墙服务器，在路由器的NAT服务器的变化，调整后的网络服务器网络不变的公共地址，从网上平服务器通过公共网络地址，不能访问服务器业务。


两。故障分析


1、检查服务器的网卡工作状态是否正常，没有问题。


2，检查路由器上的数据配置是否有问题，通过检查没有发现问题，通过路由器的ping的私有网络地址和映射后的公共网络地址可以从路由器映射。


3、从路由器的ping服务器映射，公共网络地址不能ping连接。当在路由器上使用命令显示IP路由表来查看服务器映射后公共网络地址的路由时，没有发现问题。


4，在路由器上执行命令显示ARP，查看ARP表项。发现IP地址对应于公共网络服务器映射后仍然是PIX防火墙的MAC地址的ARP表项，并更新不及时，造成网络堵塞。


三。故障排除


1，在用户视图下执行命令重置ARP接口接口类型接口号，清除连接到路由器上防火墙的接口上的ARP表项。


2、ping服务器映射的公网地址11.1.1.2，使ARP表项重新学习。


3、显示ARP全部，可以看到服务器对应于MAC地址的公共IP地址，完成操作后，可以ping服务器后映射来自互联网的公共地址，也可以正常访问服务器上的业务，进行故障排除。


一般来说，在老化的ARP表，系统会发送广播ARP老化检测消息，确认在MAC地址和IP地址的ARP表项的映射是正确的，当网络的调整，改变MAC地址，但新设备仍在超时之前在ARP表使用原来的IP地址，从平互联网服务器映射公共地址系统后，认为你有映射的IP地址和MAC地址，所以不会发送ARP老化检测信息。