如果你不了解（jiě）IP和路由器這方麵的（de）知識，相（xiàng）信本文能讓您學到一些東西，當路由器接收（shōu）到一個不知道路由器ip地址的數據包時，它會嚐試發送ARP廣播來解析（xī），如果有目標主機回應這個ARP廣播（bō），則（zé）路由器會把數據包轉發給目標主機。

一（yī）、如果（guǒ）路由器沒有接收到目標主機的回應，它將會為接下來的（de）4個數據包發送ARP請求，如果當第（dì）6個（gè）數據包到達時，還沒有解析出目標主（zhǔ）機（jī）的MAC地址（zhǐ），默認情況下，路由器將會在接下來的20秒鍾（zhōng）內丟棄第6個以及後續的數據包，並且返回主機不可達的（de）ICMP信息給源主機（jī）。

二、路由器向該網段中發出一個ARP查詢，結果沒有電腦相應，路由器則認為該網段中沒有目標主機，所以（yǐ）返回一（yī）個ICMP信息給源電腦說明目標主機（jī）不可到（dào）達，以通知源主機這裏存在問題，同時丟棄原始（shǐ）數據包。至此問題已經（jīng）明（míng）朗，原來路由器記錄的ICMP都是路由（yóu）器發送（sòng）給源地址的信（xìn）息，從采集的數據分析發現，這些外部主機主（zhǔ）要是找內部的固定的三個電腦。

三、目標主機的端口固定在（zài）6881到6889之間，而這些端口正是現在比（bǐ）較流行的（de）BT下載的（de）常用端口，這些主機使用BT下載時，在BT服務器上留下了記錄，以便其他的主機到這些（xiē）主機上下載資源，而當這些主機關機後，路由器就告訴它們找不（bú）到（dào）這些主機（jī）了。

四、由於日誌服務所記錄的是第三層以上的信息，而路由器接（jiē）收到的數據包在第二層上就（jiù）被丟棄了，所以沒有在日誌中記錄這些輸入的異常數據（jù）包（bāo），為了減少路由器的日誌量，在配（pèi）置模式下使用ip disable icmp-messages destination-unreachables來禁止此類信息的（de）轉發。這（zhè）兩個故障均由ICMP引（yǐn）發，而且從某種角度上講（jiǎng）都不是（shì）係統配置上的問題，而是由於外部因素引起的。此類故障需要我們經過一定的分析才能查出原因（yīn），再作相應的配置才能排除故障。

五、首先用路由器的專用CONSOLE線纜把筆記本的COM端口和路由器的CONSOLE端（duān）口連接起來，在筆記本上啟用超級終端與路（lù）由器建立連接。接通路（lù）由器的（de）電源後，便可以（yǐ）在超級終端上看（kàn）到加載信息。

六、將筆記本電腦的路由器ip地址和路由器以太網管理端口的地址設（shè）置為同一個子網，比如：把你的筆（bǐ）記本電腦設置路由器（qì）ip地址為10.10.10.2，掩碼為255.255.255.0，並（bìng）且用交叉線把電腦的網卡和SSR的en0相連。