linux服务器和网络不通（除了ping本机能ping通其他都是connect(网络不可达)）

因为你ping的是外网，这说明你没连上外网。其实你这个情况有两种情况，一是虚拟机，虚拟上网很简单，可以是nat模式，然后再把linux的网址配置成DHCP就是动态分配网址，好了很简单可以上网了（如果linux不会配置成DHCP，你可以看看《linux就该这么学》这本书，或者直接百度搜，如何配置网卡也行，看看你的linux像红帽系列的）；另一种情况是物理机，如果是笔记本的话，有无线网卡，装机的时候一般网卡驱动都有了，除非你的网卡是假的，然后右上角有一个wifi的标志，windows一样输入密码，如果是台式机就插个网线吧，网卡驱动也都装上了吧,直接上就可以了吧

上网问题没解决的话对任何一个人来说都是很大的事情，不过网络问题好像对普通人来说会难了一点，但是做为网络管理员经常会遭遇到网络不通的问题，尤其是做为网吧的网络管理员，一旦遇到网络不通的情况，一边要忍受网友的怨言，一边还要背负网吧老板的责难。这种滋味，可以想像会有多难受。遇到这种情况时，首先你要有“耳旁风”的精神，因为如果你太在意别人的呵斥，你会先自乱阵脚而无法凝神静气的考虑问题。不过网络问题其实也没有想象中的那么难。

安静，安静。在你安静下来之后，可以从以下五步考虑解决网络不通的问题：

一、检查 这里所说的检查，是指检查电缆线，也就是指计算机与网络接口之间的电缆。 如果是小型的10/100网络环境，只需检查开路、短路和布线就可以了，如果是千兆以太网，则还需检查电缆中是否存在串扰和阻抗故障。

二、确认 确认，也就是让你确认是否连接到交换机。 一旦确认不是个别计算机造成的问题，你再将便携式网络工具连接到办公室线路，检查是否可以建立链路，接着再检查端口配置，以确保端口可用且已按正确的虚拟局域网进行配置。

三、申请 在“确认无误”并建立链路后，用工具从服务器申请DHCP地址。应确保分配的地址与相应的子网相符;检验子网掩码;确认默认网关和DNS服务器地址。 提示： 如果未能从服务器获得响应，它应该可以通过分析广播流量检测出相应子网。通过从交换机获得的Cisco发现协议(CDP)报告，检查工具所连接的交换机端口，并确认子网配置。

四、Ping Ping网络上的设备。 获取DHCP地址后，即可使用工具ping一台局域网外的设备(推荐直接ping某网站主页地址)。这步操作，可以帮助你确认DHCP指的定配置是否正确，以及网络数据是否被正确地经由路由发送

五、检验 检验，检验的是速度/双工模式设置。 事实上，在做到第四步以后，如果网络没有通，你可以先想一想前面的四步操作是否有遗漏，如果没有，请再考虑操作这一步。 链路性能故障，比如双工模式不匹配、速度不匹配，以及静态配置IP地址等，都只能进行在线检测。因此，小编建议个为网管使用具有在线检测功能的工具进行检测。如果检测到双工模式不匹配，则确认计算机和交换机端口是否均已被设成自动协议。 一旦检验完所有这些参数之后，计算机与网络之间的链路即可取消。如果故障仍然存在，则可能需要使用更加精密的网络诊断工具。 作为管理员，这些网络问题应该是很小儿科的事，这篇教程主要是给网络管理员看的，但是因为文章易懂，所以大家如果有兴趣的话也可以学着做一做。 新番茄花园所有系统资料来源于互联网，仅供学习和研究使用，请测试后请于24小时内自行销毁,如有侵犯你版权的，请来信指出，本站将立即改正。

绑定，如果是路由器，就用路由器绑定其他分机，并且在路由器上使用静态ARP表，除了表内的地址，其他的一律不响应，就能防御绝大多数对于路由的ARP攻击。然后在分机绑定路由，基本上可以防御ARP了。

如果没有路由，单纯的局域网防御ARP攻击，可以扫描所有的分机IP－MAC列表，然后在每台分机绑定即可

还有终极办法，使用可网管交换机，把带毒分机使用的端口进行IP－MAC限制，伪造的源IP直接在交换机端口就干掉了，也就不会造成ARP攻击了。

ARP如果不做绑定，单纯的使用防火墙，效果极差。 上面说 了三种方法，你看看哪种更容易实现，不明白的可以继续在网上问。希望这些能缩小你问题的范围。--------江