ping 192.168.1.1不通故障解决
发表于：11年09月22日 20:13 [转载] 51CTO
ping 192.168.1.1不通的起因：
当你安装了mssql后不能上网.也许以前也是出现这种情况.但是一般重启之后就可以上网了，重启了四五次也不顶事。
ping 192.168.1.1不通的症状：
ping 192.168.1.1，返回的结果是：Destination hostunreachable.翻译做中文，这一行字的意思是“目标主机不可达
ping 192.168.1.1不通的解决办法：
首先看一下本机配置：
本机IP 192.168.1.123
子网掩码：255.255.255.0
网关：192.168.1.1
DNS：192.168.1.1
把网线拔了重新插了数次，以防接触不良导致的。网线插上的一瞬间能够看到网卡指示灯迅速的闪了几下，证明此时有数据通过，物理上应该是没有问题的，检查软件原因。
先ping 192.168.1.1，返回的结果是：Destination hostunreachable.翻译做中文，这一行字的意思是“目标主机不可达”，一般情况下，是因为IP地址配置出错，没有到达目标IP的路由.若返回如下信息：
- C:\>ping 192.168.1.1
- Pinging192.168.1.1with32bytesofdata:
- Replyfrom192.168.1.1:bytes=32time<1msTTL=128
- Replyfrom192.168.1.1:bytes=32time<1msTTL=128
能ping 192.168.1.1通表示TCP/IP协议没错，同时说明网卡没有问题.
那么也许是没有有配置默认网关，因此，输入命令 ipconfig/all 看了一下，发现一点问题也没有。
网卡卸载后重装，禁用启用网卡数次，故障依旧，使用LSP的软件进行修复，发现ping192.168.0.1之后依然提示“Destination hostunreachable.”，可是这个时候输入命令arp-a可以看到网关的MAC地址已经正常解析了！
ping 192.168.1.1不通分析：
既然arp-a能够解析出MAC地址，说明网络是连接是正常的，那么问题一定出在电脑里，阻止了ICMP或者别的数据的连接。检查进程和服务，瑞星防火墙并没有启动，系统自带的防火墙也没有打开。
百度搜索关键字“Destination hostunreachable.”，很多人都提到了一个问题，是IPSeC安全策略阻止了数据的通过，在网卡属性里选TCP/IP协议，进“高级”，“选项”，没看到起用IPSeC，也没有做端口过滤，疑惑了，没招的时候总会想到去查查系统的日志，看看有没有出错的信息或记录，结果看到两条日志：
- 事件类型:错误
- 事件来源:ServiceControlManager
- 事件种类:无
- 事件ID:7023
- 日期:2007-4-11
- 事件:11:48:49
- 用户:N/A
- 计算机:SAGI
- 描述:
- IPSECServices服务因下列错误而停止:指定的标记无效。
紧接着还有一条相关的：
- 事件类型:错误
- 事件来源:IPSec
- 事件种类:无
- 事件 ID:4292
- 日期:2007-4-11事件:11:47:21
- 用户:N/A
- 计算机:SAGI
- 描述:
- IPSec 驱动程序进入了阻止模式。IPSec将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接，请禁用 IPSec服务，然后重新启动计算机。有关详细的疑难解答信息，请查阅在安全事件日志中的事件。
数据:
- 0000: 00 00 00 00 01 00 5400......T.
- 0008: 00 00 00 00 c4 10 00c0....Ä..À
- 0010: 01 00
ping 192.168.1.1不通的分析看到这里，大家明白了吧？重点就在于:IPSec 驱动程序进入了阻止模式。IPSec将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接，请禁用 IPSec服务，然后重新启动计算机。 照着这个提示，输入命令services.msc，进入服务控制面板，找到IPSec服务，禁用，重启，ping 192.168.1.1不通问题解决。
【编辑推荐】
