现在使用路由器的用户是越来越多，只不过遇到的问题估计也不少，断网掉线是最常见的问题故障了，基本上长期使用路由器上网的用户完全避免不了，192.168.1.1ping不同，又上不了网，很多新手用户就不知道要怎么解决，下面就这个问题来介绍下解决方法。

ping 192.168.1.1不通的起因：

当你安装了mssql后不能上网.也许以前也是出现这种情况.但是一般重启之后就可以上网了，重启了四五次也不顶事。

ping 192.168.1.1不通的症状：

ping 192.168.1.1，返回的结果是：Destination hostunreachable.翻译做中文，这一行字的意思是“目标主机不可达

ping 192.168.1.1不通的解决办法：

首先看一下本机配置：

本机IP 192.168.1.123

子网掩码：255.255.255.0

网关：192.168.1.1

DNS：192.168.1.1

把网线拔了重新插了数次，以防接触不良导致的。网线插上的一瞬间能够看到网卡指示灯迅速的闪了几下，证明此时有数据通过，物理上应该是没有问题的，检查软件原因。

先ping 192.168.1.1，返回的结果是：Destination hostunreachable.翻译做中文，这一行字的意思是“目标主机不可达”，一般情况下，是因为IP地址配置出错，没有到达目标IP的路由.若返回如下信息：

C:\>ping 192.168.1.1

Pinging192.168.1.1with32bytesofdata:

Replyfrom192.168.1.1:bytes=32time<1msTTL=128

Replyfrom192.168.1.1:bytes=32time<1msTTL=128

能ping 192.168.1.1通表示TCP/IP协议没错，同时说明网卡没有问题.

那么也许是没有有配置默认网关，因此，输入命令 ipconfig/all 看了一下，发现一点问题也没有。

网卡卸载后重装，禁用启用网卡数次，故障依旧，使用LSP的软件进行修复，发现ping192.168.0.1之后依然提示“Destination hostunreachable.”，可是这个时候输入命令arp-a可以看到网关的MAC地址已经正常解析了!

ping 192.168.1.1不通分析：

既然arp-a能够解析出MAC地址，说明网络是连接是正常的，那么问题一定出在电脑里，阻止了ICMP或者别的数据的连接。检查进程和服务，瑞星防火墙并没有启动，系统自带的防火墙也没有打开。

百度搜索关键字“Destination hostunreachable.”，很多人都提到了一个问题，是IPSeC安全策略阻止了数据的通过，在网卡属性里选TCP/IP协议，进“高级”，“选项”，没看到起用IPSeC，也没有做端口过滤，疑惑了，没招的时候总会想到去查查系统的日志，看看有没有出错的信息或记录，结果看到两条日志：

事件类型:错误

事件来源:ServiceControlManager

事件种类:无

事件ID:7023

日期:2007-4-11

事件:11:48:49

用户:N/A

计算机:SAGI

描述:

IPSECServices服务因下列错误而停止:指定的标记无效。

紧接着还有一条相关的：

事件类型:错误

事件来源:IPSec

事件种类:无

事件 ID:4292

日期:2007-4-11事件:11:47:21

用户:N/A

计算机:SAGI

描述:

IPSec 驱动程序进入了阻止模式。IPSec将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接，请禁用 IPSec服务，然后重新启动计算机。有关详细的疑难解答信息，请查阅在安全事件日志中的事件。

数据:

0000: 00 00 00 00 01 00 5400......T.

0008: 00 00 00 00 c4 10 00c0....Ä..À

0010: 01 00

ping 192.168.1.1不通的分析看到这里，大家明白了吧？重点就在于:IPSec 驱动程序进入了阻止模式。IPSec将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接，请禁用 IPSec服务，然后重新启动计算机。 照着这个提示，输入命令services.msc，进入服务控制面板，找到IPSec服务，禁用，重启，ping 192.168.1.1不通问题解决。

关于ping命令的用法请参考文章：如何使用ping命令测试网络