故障现象
一天晚上，边在网络中心值班，边用QQ跟一个MM在网上神侃。正聊得起劲儿，突然线断了，扫兴！点击QQ的“上线”试着恢复一下连接，还是无法登录QQ服务器。Ping了一下QQ的网址，发现根本无法Ping通，其他Internet网站也无法访问，内部的Web、MaiI、FTP等服务器倒是连接正常。
诊断过程
看来问题就出在路由器了。试着Ping了一下路由器外部端口的IP地址 不通 又Ping了一下内部端口的IP地址, 仍然不通。于是，证实了自己的判断。前一段时间曾经由于用户访问量太大，路由器的性能比较差（CISCO 3640为近800台计算机提供接入服务和NAT转换）访问列表和策略又设置过多，所以，死过几次机。莫非又死机了？起身到网络机房关掉路由器的电源，过了30 秒后再次打开，然后，回到自己的办公桌前。令人奇怪的是Internet链路仍然不通。
想了想，决定追踪一下链路，看看问题到底发生在什么地方。于是， 键入Tracert命令追踪路由。结果发现数据包能够正常到达三层交换机，但却无法经过路由器。故障原因很清楚，路由器与交换机之间的连接有问题。
再次来到网络机房，认真检查路由器与交换机之间的连接。路由器直接通过一条双绞线连接到第三层交换机，如果该连接有问题，那么应当能够直接从交换机的IED指示灯上显示出来。
于是，只往三层交换机上看了一眼，就发现了问题。与路由器相连接端口的指示灯根本就不亮，将网线拔出来，掰了一下水晶头上的弹片。然后重新插入到交换机， 指示灯开始由黄变绿，通了。
排除心得
从计算机到Internet连接往往需要通过多个网络设备, 包括机房交换机、计算中心三层交换机，网络中心三层交换机，防火墙和路由器。如果局域网公用IP地址较少, 而不得不使用私有保留IP地址（在IP地址非常紧缺的今天， 这种情况非常多见。所以 ，还得借助于代理服务器才能实现Internet访问。其中, 任何一台设备的故障 ，任何一条链路的中断，都会导致无法访问Internet。因此，判断连接故障究竟发生在哪台设备或哪段链路就显得尤其重要。
判断的方式有两种，一是采用ping的方式; 二是采用TRACERT的万式。
采用ping方式稍微麻烦一些，往往需要依次执行以下操作后，才能最终判断问题到底出在什么地方。
ping远程主机以确定ISP与INTERNET的连接是否正常
ping对端的IP地址, 以确定路由器是否工作正常
ping本端路由IP地址 ,以确定路由器是否可到达
ping代理服务器地址，以确定代理服务器是否工作正常
ping其他VLAN中计算机的IP地址（如服务器的IP地址，以确定第三层又换机工作正常 ；
ping本地DNS服务器的IP地址及本地网络域名，以确定DNS是否工作正常；
ping同一网络内其他计算机的IP地址 ,以确定本地连接是否正常；
ping本地计算机的IP地址, 以确定网卡和网络协议是否正确安装及配置正确。
总之，网络拓扑结构越复杂，使用ping命令也就越麻烦，需要考虑的因素也就越多。
采用Tracert命令就简单得多了，只需追踪一下到Internet某一主机的路由，即可判断问题到底出在哪儿。原因很简单，哪儿出了门题，连接就会在哪儿中断，在哪儿也就无法追踪下去了。当然，这要求网络管理员必须明了各三层交换机，代理服务器和路由器的IP地址分配情况。如右图所示为网络连接正常时的追踪结果。
最后，交换机的指示灯能够为我们提供既非常直观，又非常重要的网络连接信息，在发生故障时，不妨先查用户使用手册。
