主机上不了网,但是能ping通网关

1、检查问题主机和网关的ARP表,看对应的MAC地址是否正确;(不正确应该是存在ARP***)
2、在问题主机上ping域名或nslookup,看DNS解析是否正常;(不正常是DNS服务器故障或病毒)
3、看网关或防火墙上过滤规则、NAT设置和表项是否正确;
4、看网关上是否配置了策略路由,策略路由对应的下一跳是否可达;
5、看网络中是否配置了QOS(尤其是CAR)及QoS的统计信息;

还不行,估计是设备BUG或者主机中病毒了。