与防火墙的计算机硬件和软件，从而建立Intranet和Internet之间的安全网关，以保护内部网络免受未经授权的用户，主要由防火墙服务访问规则、验证工具、包过滤和应用网关4部分组成，让我们在用户看起来无法访问外部网络连接失败的防火墙是如何解决。

网络环境

如图所示，守护神防火墙访问外部网络通过路由器在企业用户。

企业上网的网络图

U3000 U3000

网络部署后，发现企业用户在防火墙后无法访问外部Internet网络。

故障分析

企业用户不能访问Internet网络的可能原因是：

链路状态的问题

路由配置错误

1路由器之间的链路状态防火墙，防火墙和企业网络可能会导致用户无法访问外部网络。执行命令显示接口看到的路由器和防火墙接口的状态信息，发现界面状态，消除连接异常的可能性。

步骤2。在路由器上，追踪企业用户地址找到最后一跳路由器。根据这种现象，推测路由器和防火墙之间存在一个问题，因此ping和直接连接到它的防火墙之间的接口地址是正常的。

步骤3断开eudemon1连接在用户侧的两层设备（其次是PC1和PC2）直接连接到路由器的接口，PCI配置防火墙接口地址，路由器的ping PC1地址，发现PC1没有接收到路由器的平安的消息，但收到一个ARP信息查询的守护神2接口的MAC地址。它的结论是，在路由配置路由器和两个精灵之间有问题，很可能下一跳路由是相反的（即下一跳地址错误分配eudemon1静态路由配置下一跳地址指定eudemon2）。该命令显示IP路由表的执行在路由器上证实了猜测的正确性。

-结束

处理步骤

将路由器更正为企业用户静态路由的下一跳地址。

-结束

在上述操作之后，企业用户可以通过路由器访问Internet网络，并进行故障排除。

案例总结

当路由器不能ping的终端设备，它首先检查接口的链路状态，然后检查路由配置，路由的配置过程，tracert和坪命令用于检测和消除链段，以及问题的链接范围逐渐减小。