简介
本文档介绍如何对最终客户无法通过ISP提供IP的拨号器接口浏览互联网时出现的问题进行故障排除。
要求
先决条件
Cisco建议您了解DSL路由器,该路由器具有来自ISP和最终客户机的IP。
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
故障排除方法
步骤1.从PC对4.2.2.2执行ping操作吗?如果从PC发出的ping未通过,请遵循以下步骤:
a.使用命令tracert 4.2.2.2从Windows执行traceroute。
如果路由器可到达,请尝试b.(如果不可达),然后检查路由器与笔记本电脑的连接。
b.如果tracert 命令显示路由器可到达但无法超出该范围,请在路由器上运行debug ip nat命令。之后,检查NAT事务中的调试失败并检查NAT:转换失败(A),丢弃数据包。
如果观察到这些消息存在,请检查NAT配置并将其配置为允许IP进行NAT。在命令show ip nat translation的帮助下检查NAT转换。此处显示NAT是否正常工作。
步骤2.如果从PC发出的ping操作成功,但浏览失败,请遵循以下步骤:
a.检查路由器配置,查找任何已配置的访问控制列表(ACL)是否明确拒绝https/https。
b.如果未配置ACL,请检查拨号器上配置的mtu值。
c.在拨号器接口上使用命令ip mtu 1492将值更改为1492。检查浏览。
d.如果浏览仍然失败,请尝试使用命令ip tcp adjust-mss 1400调整mss值。
注意:TCP MSS调整功能可为在网络中使用以太网点对点协议(PPPoE)时流经路由器的临时数据包(特别是SYN位集中的TCP数据段)配置最大数据段大小(MSS)。PPPoE会截断以太网最大传输单元(MTU)1492,如果主机(PC)上的有效MTU未更改,则主机和服务器之间的路由器可以终止TCP会话。ip tcp adjust-mss命令指定SYN数据包中间路由器上的MSS值以避免截断。