如果你不了解IP和路由器">路由器這方面的知識，相信本文能讓您學到一些東西，當路由器接收到一個不知道路由器ip地址的數(shù)據(jù)包時，它會嘗試發(fā)送ARP廣播來解析，如果有目標主機回應這個ARP廣播，則路由器會把數(shù)據(jù)包轉發(fā)給目標主機。

　　一、如果路由器沒有接收到目標主機的回應，它將會為接下來的4個數(shù)據(jù)包發(fā)送ARP請求，如果當?shù)?個數(shù)據(jù)包到達時，還沒有解析出目標主機的MAC地址，默認情況下，路由器將會在接下來的20秒鐘內(nèi)丟棄第6個以及后續(xù)的數(shù)據(jù)包，并且返回主機不可達的ICMP信息給源主機。

　　二、路由器向該網(wǎng)段中發(fā)出一個ARP查詢，結果沒有電腦相應，路由器則認為該網(wǎng)段中沒有目標主機，所以返回一個ICMP信息給源電腦說明目標主機不可到達，以通知源主機這里存在問題，同時丟棄原始數(shù)據(jù)包。至此問題已經(jīng)明朗，原來路由器記錄的ICMP都是路由器發(fā)送給源地址的信息，從采集的數(shù)據(jù)分析發(fā)現(xiàn)，這些外部主機主要是找內(nèi)部的固定的三個電腦。

　　三、目標主機的端口固定在6881到6889之間，而這些端口正是現(xiàn)在比較流行的BT下載的常用端口，這些主機使用BT下載時，在BT服務器上留下了記錄，以便其他的主機到這些主機上下載資源，而當這些主機關機后，路由器就告訴它們找不到這些主機了。

　　四、由于日志服務所記錄的是第三層以上的信息，而路由器接收到的數(shù)據(jù)包在第二層上就被丟棄了，所以沒有在日志中記錄這些輸入的異常數(shù)據(jù)包，為了減少路由器的日志量，在配置模式下使用ip disable icmp-messages destination-unreachables來禁止此類信息的轉發(fā)。這兩個故障均由ICMP引發(fā)，而且從某種角度上講都不是系統(tǒng)配置上的問題，而是由于外部因素引起的。此類故障需要我們經(jīng)過一定的分析才能查出原因，再作相應的配置才能排除故障。

　　五、首先用路由器的專用CONSOLE線纜把筆記本的COM端口和路由器的CONSOLE端口連接起來，在筆記本上啟用超級終端與路由器建立連接。接通路由器的電源后，便可以在超級終端上看到加載信息。

　　六、將筆記本電腦的路由器ip地址和路由器以太網(wǎng)管理端口的地址設置為同一個子網(wǎng)，比如：把你的筆記本電腦設置路由器ip地址為10.10.10.2，掩碼為255.255.255.0，并且用交叉線把電腦的網(wǎng)卡和SSR的en0相連。