一、如果路由器沒有接收到目標(biāo)主機(jī)的回應(yīng)，它將會為接下來的4個數(shù)據(jù)包發(fā)送ARP請求，如果當(dāng)?shù)?個數(shù)據(jù)包到達(dá)時，還沒有解析出目標(biāo)主機(jī)的 MAC地址，默認(rèn)情況下，路由器將會在接下來的20秒鐘內(nèi)丟棄第6個以及后續(xù)的數(shù)據(jù)包，并且返回主機(jī)不可達(dá)的ICMP信息給源主機(jī)。

二、路由器向該網(wǎng)段中發(fā)出一個ARP查詢，結(jié)果沒有電腦相應(yīng)，路由器則認(rèn)為該網(wǎng)段中沒有目標(biāo)主機(jī)，所以返回一個ICMP信息給源電腦說明目標(biāo)主機(jī)不可到達(dá)，以通知源主機(jī)這里存在問題，同時丟棄原始數(shù)據(jù)包。至此問題已經(jīng)明朗，原來路由器記錄的ICMP都是路由器發(fā)送給源地址的信息，從采集的數(shù)據(jù)分析發(fā)現(xiàn)，這些外部主機(jī)主要是找內(nèi)部的固定的三個電腦。

三、目標(biāo)主機(jī)的端口固定在6881到6889之間，而這些端口正是現(xiàn)在比較流行的BT下載的常用端口，這些主機(jī)使用BT下載時，在BT服務(wù)器上留下了記錄，以便其他的主機(jī)到這些主機(jī)上下載資源，而當(dāng)這些主機(jī)關(guān)機(jī)后，路由器就告訴它們找不到這些主機(jī)了。

四、由于日志服務(wù)所記錄的是第三層以上的信息，而路由器接收到的數(shù)據(jù)包在第二層上就被丟棄了，所以沒有在日志中記錄這些輸入的異常數(shù)據(jù)包，為了減少路由器的日志量，在配置模式下使用ip disable icmp-messages destination-unreachables來禁止此類信息的轉(zhuǎn)發(fā)。這兩個故障均由ICMP引發(fā)，而且從某種角度上講都不是系統(tǒng)配置上的問題，而是由于外部因素引起的。此類故障需要我們經(jīng)過一定的分析才能查出原因，再作相應(yīng)的配置才能排除故障。

五、首先用路由器的專用CONSOLE線纜把筆記本的COM端口和路由器的CONSOLE端口連接起來，在筆記本上啟用超級終端與路由器建立連接。接通路由器的電源后，便可以在超級終端上看到加載信息。

六、將筆記本電腦的路由器ip地址和路由器以太網(wǎng)管理端口的地址設(shè)置為同一個子網(wǎng)，比如：把你的筆記本電腦設(shè)置路由器ip地址為10.10.10.2，掩碼為255.255.255.0，并且用交叉線把電腦的網(wǎng)卡和SSR的en0相連。