故障现象：VIP小区2的用户不能上网 但能ping通其TCP/IP配置信息中的网关地址。 故
问题详情
故障现象：VIP小区2的用户不能上网，但能ping通其TCP/IP配置信息中的网关地址。
故障分析：由于VIP小区2的用户配置的是静态IP地址，而且处在同一网段，共用路由器2上的一个IP地址作为网关地址。用户能ping通其TCP/IP配置信息中的网关地址，间接说明他能ping通路由器 2与三层交换机2相连接口的IP地址，这也进一步说明从该VIP用户到路由器2之间的物理路径是连通的，因此需重点检查路由器。
【操作步骤】
1)在路由器2配置模式中，观察接口状态，未见异常。
2)使用show ip route观察(1)表，未见异常。
3)使用show arp观察(2)表，发现路由器2的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区2中某个用户的MAC地址。
4)进入到路由器2子接口配置模式，将该接口(3)，路由器2新的ARP表更新了到路由器2的(4)地址后，该用户能够正常访问Internet网，故障排除。请帮忙给出正确答案和分析，谢谢！
参考答案
正确答案：(1) 路由 (2) 地址解析协议(3) 关闭后重新激活 (4) 子接口MAC
(1) 路由 (2) 地址解析协议(3) 关闭后重新激活 (4) 子接口MAC 解析：这也是一道要求读者根据具体网络故障现象判断故障原因，以及进行故障排除的综合分析题。本题的解答思路如下。
命令show ip route用于显示IP路由表，以查看网络中的默认路由、静态路由、动态路由等信息；
命令show arp用于显示地址解析协议表，以查看IP地址与MAC地址之间的对应关系等信息。
当路由器2的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区2中某个用户的MAC地址时，该VIP小区2用户访问Internet网的数据包将只在VIP小区2中传送，而无法通过路由器2转发到Internet网。
对于本试题故障现象的解决方法是：将路由器2相应子接口关闭后重新激活，即进入到路由器2相应子接口，配置模式，将该接口关闭后重新激活。当路由器2新的ARP表更新了到该路由器的子接口的MAC地址后，VIP小区2的用户就能够正常访问Internet网。
另外说明一点，当发生这种故障现象时，网管员还在仔细观察一下VIP小区2的用户是否中了ARP病毒。
