ISA服务器IP最大连接数导致无法上网一例

按说，这不能算是故障，作为网管应该知晓的基本知识，但偏偏我对ISA并未深入了解，导致走了一天的弯路。

现象是这样的：

我处于内网中的笔记本突然不能上网了，而且在ISA中我设定的IP是管理端IP，Ping服务器和服务器上级网关都正常，但Ping外网的DNS则不通，网站自然也无法访问，在内网中连接ISA服务器，有时能正常连接上，但有时莫名奇妙就断线，但几秒后又自动连接上，到了后来，则直接无法远程连接了，一开始怀疑是局域网内有ARP病毒，因为之前遇到过这种情况，最后发现经导致网络堵塞，通常关掉交换机电源过段时间重开，会短时间恢复正常，但此时断电重开却故障依旧。于是转而怀疑是服务器操作系统的原因，但直接在服务器上进行运行时，把可能的地方都查了，却未发现问题。于是到局域中的另一台计算机上，却发现居然一切正常，无论是远程连接，还是Internet访问，都没有问题。看来，问题还是出在笔记本上，于是尝试更改IP地址、添加删除协议，甚至重装网卡驱动，就差重装系统了，但故障却是依旧。突然怀疑是不是网卡坏了，因为访问网上邻居正常，尽管这个疑虑一闪就被否定了，因为笔记本包中有USB口网卡，抱着试试看的想法插好并设置了一个IP（与原网卡IP地址不同），居然。。。。居然正常了！难道真的是我的笔记本网卡坏了？可网上邻居访问正常呀，笔记本的操作系统没有问题，网卡未坏，但一块正常，而另一块不正常，可能的唯一就在网卡的MAC和IP地址上，但我的服务器上对MAC是手工绑定的，而ISA本身没有MAC绑定功能呀，问题又转回到了服务器，查看服务器的事件日志，突然发现了重要的信息－“192.168.0.x因超过最大连接数被ISA拒绝”，看来问题还是在ISA上，查找到ISA的并发限制，将IP添加到例外，将网线插回原来的网卡，恢复正常。

总结：

之所以走弯路，是因为一开始安装ISA时，将自己的IP设为了管理端，在网络访问上没有任何限制，因为对ISA没有深入了解，不知道ISA会因为并发连接过大而锁定IP，但有一点到此我还是不明白，ISA应该是没有MAC绑定功能，但为什么我更改了IP后仍不能解除锁定。