网线内网连结正常外网异常是什么原因？

外网连接不正常考虑是ARP攻击。为了解决ARP攻击问题，可以在网络中的交换机上配置802.1x协议。

• ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

• ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
  
  

网线内网连结正常外网异常的原因:

一、先检查你的内网ip地址和外网的ip地址有没有正确设置，一般情况是将内网设为手动，ip段为:192.168.1～192.168.253,外网设置为自动获取:路由器的动态ip获取一般是:192.168.10.X，“X”代表从2到254的任意一个数字。

二、检查路由器的线有没有接对，外网线接WLAN端口，再接VLAN端口接入主机，内网是接交换机的VLAN端口接入主机。

三、以上都没有问题就先将供应商提供的那颗网线直接接入电脑通过宽带拨号连接测试网络问题，如果不能连接说明是网络服务商的问题电话咨询即可。

如果你的电脑也有此状况那么很有可能就是如下原因:

1、中了ARP病毒。

2、路由器端口问题

3、物理地址，MAC为000000000000，在CMD-IPCONFIG/ALL中可查看。（正常情况下，网络设备的MAC地址是全球范围的唯一的身份证号。由于内网交换机工作在TCP/IP协议的第二层，只是简单的存储转发，所以并不对包含网卡MAC地址的数据包进行任何处理，只要没有重复的（正常情况下不可能有重复的）就能把数据包直接转发到MAC地址对应的端口上。而如果上外网的话，网关设备工作在TCP/IP协议的第三层，要对数据包进行处理，这时，包含非法MAC地址（如上述的全是0）的数据包会被设备自动丢弃，所以造成了这样的故障现象。至于为什么网卡的MAC地址全0，应该是网卡内部的芯片或电路出了硬件故障导致。）

4、系统原因，导致DNS解析错误。

解决方法：

1、查杀ARP病毒。

2、更换或重设硬件。

3、重设MAC地址（随便设一个即可，如果有一个MAC网卡的地址就好了。

4、进行系统更新，或者查看系统本来就存在的问题，实在不行就重装系统。

一、先检查你的内网ip地址和外网的ip地址有没有正确设置，一般情况是将内网设为手动，ip段为:192.168.1～192.168.253,外网设置为自动获取:路由器的动态ip获取一般是:192.168.10.X，“X”代表从2到254的任意一个数字、

二、检查路由器的线有没有接对，外网线接WLAN端口，再接VLAN端口接入主机，内网是接交换机的VLAN端口接入主机、

三、以上都没有问题就先将供应商提供的那颗网线直接接入电脑通过宽带拨号连接测试网络问题，如果不能连接说明是网络服务商的问题电话咨询即可、

局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

局域网（Local Area Network，LAN）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。

局域网由网络硬件（包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等）和网络传输介质，以及网络软件所组成。