内网不能访问外网

A. 电脑能上局域网但不能上外网怎么办

通常都是DNS设置的问题。DNS是将域名转换为IP地址的服务，你上网的各种行为都是需要通过IP进行的，但我们平时记的都是域名，如果没有正确的DNS服务就无法按域名来访问。

检查DNS也很简单，先进入dos窗口，然后打ipconfig/all命令就能查出当前历让迹网络连接指定的DNS服务器地址。检测DNS是否有效，可以使用Nslookup命令。

还有一个可能是电脑上的网络连接设置不正确，只让IP自动获取 ，没设置DNS也自动获取，调出网络连接的属性，检查一下，将DNS项也配置成自动获取就成了。

B. 公司要求，把内网的服务器端口，但内网用户不允许访问外网，这个怎么设置

上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。