外网故障该如何排查处理？

本文目录导读：

1. 第一阶段：快速界定范围（“是什么故障？”）
2. 第二阶段：分层排查（“具体卡在哪里？”）
3. 第三阶段：常见场景与处理方案
4. 第四阶段：高级排查（企业/复杂网络）
5. 总结：最佳排查顺序（速查表）

外网故障（即公司或家庭网络无法访问互联网）是网络运维中最常见的问题，排查外网故障通常遵循 “从用户到出口、从软件到硬件、从内到外” 的原则。

以下是一套标准、高效的排查与处理流程，适用于大多数场景（家庭宽带、企业内网、分支机构）：

第一阶段：快速界定范围（“是什么故障？”）

这一步可以帮助你快速判断是普遍性问题还是个别性问题。

1. 单点故障 vs 群体故障：
   • 只有你的电脑上不了？ -> 检查网线、网卡、IP地址、DNS设置。
   • 整个办公室/家里都上不了？ -> 检查路由器、光猫或上级交换机。
2. 全不能上 vs 部分不能上：
   • 所有网站都打不开？ -> 出口链路（光纤/宽带）或NAT问题。
   • 某个游戏/App无法登录，但微信/网页正常？ -> 可能涉及端口、防火墙策略或该服务的DNS解析问题。
3. 时断时通？： -> 大概率是线路接触不良、光衰过大、ARP欺骗或带宽被占满。

第二阶段：分层排查（“具体卡在哪里？”）

按照 OSI模型 从底层往上排查，效率最高。

物理层与数据链路层（Layer 1 & 2）

• 检查指示灯：
  • 光猫：正常状态应为 PON/LOS不亮（或常亮）且 LAN口闪烁，如果LOS亮红灯，说明光纤断或光衰大，需联系运营商。
  • 路由器：WAN口指示灯亮起且闪烁。
  • 电脑网口：绿灯常亮（连接正常），黄灯闪烁（有数据）。
• 检查网线：水晶头是否松动，网线有无被老鼠咬断。

网络层（Layer 3 - IP地址）

• 检查IP获取：
  • Windows：ipconfig，查看IPv4地址是否为 254.x.x？如果是，说明没获取到IP，DHCP服务故障。
  • Linux/Mac：ifconfig 或 ip addr。
• 检查网关连通性：
  • 使用 ping <网关IP>（如 ping 192.168.1.1）。
  • 不通 -> 网线、交换机或路由器LAN口故障。
  • 通 -> 说明内部局域网没问题，故障在外网侧。

外部网络层（Layer 3 - 外网段）

• 检查出口公网IP：登录路由器后台，查看WAN口状态是否获取到公网/IP地址，如果显示 0.0.0，说明PPPoE拨号失败或光猫桥接失败。
• 测试外网连通性：
  • ping 114.114.114.114 （或 8.8.8）。
  • 不通 -> 路由器WAN口不工作，检查拨号账号密码、VLAN ID或运营商线路故障。
  • 通 -> 说明外部路由器及互联网骨干网是通的。

DNS解析层（Layer 7 - 域名）

• 测试域名解析：ping www.baidu.com。
  • IP通了，域名不通 -> 100%是DNS问题！更换DNS为 114.114.114 或 5.5.5（阿里DNS）。
  • 域名通了但网页打不开 -> 浏览器缓存问题、代理设置或HTTPS证书问题。
• 快速检查：nslookup www.baidu.com 看是否能返回IP。

第三阶段：常见场景与处理方案

场景A：光猫LOS灯亮红灯

• 处理：90%是物理线路故障。
  • 检查光纤接口是否插紧,光纤线是否有折角（不能90度弯折）。
  • 重启光猫（拔电30秒）。
  • 联系运营商（电信10000、联通10010、移动10086）报修，描述“光猫亮红灯”。

场景B：能上微信/QQ，但打不开网页

• 处理：DNS故障 或 MTU值问题。
  • 手动设置电脑/路由器的DNS为 114.114.114。
  • 在路由器中调整WAN口MTU值（标准1500，有些特殊线路需改为1492或1480）。

场景C：所有设备都无法上网，但路由器/光猫指示灯正常

• 处理：
  1. 重启大法：拔掉光猫和路由器电源，等1分钟，先插光猫，等指示灯正常后再插路由器。
  2. 检查拨号：登录路由器后台，重新输入宽带账号密码（有时因运营商后台变更导致强制下线）。
  3. 排查ARP欺骗：如果局域网有人中毒（如“网络剪刀手”），需临时断网，查杀或绑定IP+MAC。

场景D：某台电脑上不了网，但手机无线可以

• 处理：
  • 检查网络适配器是否被禁用：控制面板 -> 网络和共享中心 -> 更改适配器设置 -> 启用“以太网”。
  • 重置Winsock：管理员权限运行CMD，输入 netsh winsock reset 重启电脑。
  • 检查IP地址冲突：arp -a 看是否有重复IP。

第四阶段：高级排查（企业/复杂网络）

如果你管理的是一个公司网络,除了上述步骤，还需检查：

1. 防火墙策略：是否误封了某IP或限制了某应用（例如只允许特定时间上网）。
2. 上网行为管理/代理：设备是否配置了代理服务器但代理挂了？
3. 带宽拥塞：如果Ping外网延迟很高且丢包，登录路由器看流量图，是否有人在看4K视频或下载大文件导致带宽打满。
4. IP地址冲突：同一网段内有两台设备使用相同IP，会导致其中一台突然掉线。

最佳排查顺序（速查表）

1. 看灯：光猫/路由器指示灯是否正常。
2. 重启：断电重启路由器+光猫（解决80%的小问题）。
3. 测通：
   • ping 127.0.0.1 （本机网卡正常）
   • ping 192.168.1.1 （内网正常）
   • ping 114.114.114.114 （外网正常）
   • ping www.baidu.com （DNS正常）
4. 定位：根据步骤3的结果，判断问题出在内网、外网还是DNS。
5. 处理：对应解决（换线/换DNS/重拨号/报修运营商）。

最后的小建议：养成“先软后硬、先本机后外围”的习惯，很多时候故障只是路由器运行太久导致内存溢出，重启是最快且最有效的通用解法。