本文目录导读：
- 第一阶段：快速定位（故障现象确认）
- 第二阶段：逐层排查（核心步骤）
- 第三阶段：常用命令工具箱（CMD/Terminal）
- 第四阶段：分级修复方案
- 第五阶段：常见难以排查的故障彩蛋
- 总结：遇到内网故障，最科学的顺序是
内网故障排查是一个由表及里、分层剥离的过程，通常遵循先软件后硬件、先用户侧后中心侧、先物理层后应用层的原则。
以下是标准的内网故障排查与修复步骤指南（适用于企业、学校、家庭网络等场景）：
第一阶段：快速定位（故障现象确认）
影响范围确认
- 是个别人/设备 还是 整个区域/部门？
- 如果是单个终端，问题通常出在终端本身、网线或对应墙插/交换机端口。
- 如果是整个网段瘫痪，问题大概率出在汇聚层交换机、路由器或上联链路。
症状分类
- 完全断网： 无法 ping 通任何 IP。
- 间歇性卡顿： 延迟高、丢包。
- 特定应用不可用： 可以上QQ但打不开网页（DNS问题）；可以访问内网但上不了外网（网关/路由问题）。
第二阶段：逐层排查（核心步骤）
第一步：物理层（最容易忽略，但最常见）
- 检查网口指示灯： 电脑网口或交换机端口灯不亮，通常是网线水晶头松动、损坏或交换机端口故障。
- 尝试更换线缆： 用测线仪测试,或直接换一根已知正常的网线。
- PoE供电设备： 如果是AP或摄像头，检查供电是否正常（电压不足会导致反复重启）。
第二步：数据链路层/MAC层（交换机层面）
- ARP问题（地址解析协议）： 使用
arp -d清空缓存，重新ping目标，看是否解决，如果全网泛洪大量ARP包，可能存在ARP欺骗攻击（例如某台电脑中毒）。 - VLAN/交换机端口配置： 检查连接终端的交换机端口，Access/Trunk模式是否设置正确，是否错误地加入了加入 VLAN 隔离。
- MAC地址表/绑定： 交换机端口是否开启了 Port Security（端口安全）绑定了错误的MAC？或者办公室换了新电脑,MAC地址未在白名单中。
- 环路（导致全网瘫痪）： 如果办公区所有网络突然极慢或断开，且交换机指示灯疯狂闪烁，极大概率是物理环路（例如一根网线两头插在了同一个交换机上，或交换机之间形成了环路），此时需要拔掉可疑线路，或立即启用 STP/RSTP生成树协议阻断环路。
第三步：网络层（IP、路由核心）
- IP地址冲突： 两个设备配置了相同的IP，会导致一方频繁断网，使用
ping -t 你的IP，如果出现“Destination host unreachable”或“Request timed out”且间歇性恢复,则大概率冲突。 - 子网掩码/网关错误： 手动配置IP时多输入了一个数字或掩码不对（如/28写成/24）,计算机将无法找到正确的网关或网络范围。
- 默认网关不通：
ping 网关IP，如果不通，检查防火墙规则（Windows防火墙可能禁止ICMP，可关闭测试）或路由器的接口状态，如果通网关但出不去外网,检查路由表或NAT配置。
第四步：传输层 & 应用层（特定服务）
- DNS解析失败： 现象：能 ping 通百度IP，但浏览器打不开网页，操作：
nslookup baidu.com，若无法解析，手动改DNS为114.114.114或8.8.8测试。 - DHCP服务故障： 电脑获取到169.254.x.x 开头的IP（APIPA地址，自动专用IP地址），说明内网DHCP服务器（通常是路由器/核心交换机/域控）宕机或地址池耗尽。
- 防火墙软件： 本地安全软件（如360、McAfee）或系统自带防火墙阻拦了内网通信（常见于改了公用网络配置文件）,临时关闭防火墙测试。
第三阶段：常用命令工具箱（CMD/Terminal）
| 命令 | 用途及诊断技巧 |
|---|---|
| ipconfig /all | 查看自己IP、网关、DNS、DHCP服务器地址，是否获取到正确IP。 |
| ping -t | 连续ping网关或服务器，看是否丢包，高延迟+丢包通常是带宽占满或环路。 |
| tracert | 追踪路由路径，卡在某一跳说明那个节点不通或配置错误。 |
| arp -a | 查看ARP缓存，如果看到大量重复MAC或异常IP，说明有ARP攻击。 |
| netstat -ano | 查看端口和连接，用于排查某台机器是否占用大量连接（病毒/挖矿）。 |
| nslookup | 解析域名，用于快速区分是否是DNS问题。 |
第四阶段：分级修复方案
家庭/小型办公室（最简单）
- 重启大法： 按顺序重启：光猫 -> 主路由 -> 交换机（如果光猫自带路由功能，仅重启光猫）。
- 换端口/换线： 电脑换个网口插,或者换根成品网线。
- 重置路由器： 如果配置错误，长按路由器背后的 reset 孔恢复出厂设置,重新配置。
企业/中大型网络（需谨慎）
- 拔插法找环网： 导致全网瘫痪时，从最末端的交换机开始，逐一拔掉网线,观察核心交换机指示灯是否恢复正常闪烁。
- 查看交换机日志： 登录核心交换机或汇聚交换机，查看报错（如端口down/up、STP TCN、CPU High）。
- 抓包分析： 使用 Wireshark 在问题设备上抓包，看是否大量广播包（广播风暴）或 TCP 重传（网络质量差）。
- 黑盒与白盒：
- 黑盒： 暂时将问题区域的交换机从主干断开,独立测试。
- 白盒： 使用网络测试仪测试衰减、回波损耗（用于排除工地长距离网线问题）。
第五阶段：常见难以排查的故障彩蛋
- 网线质量差（无氧铜/铜包铝）： 长期受潮或轻微震动后，物理层能同步但误码率极高，表现为延迟不稳定但灯亮。换一根成品六类网线即可。
- 供电不足： 使用了PoE延长线或劣质交换机，导致AP/摄像头反复重启。改用PoE Injector（供电模块）供电。
- IP地址池耗尽： 出租屋/办公室设备太多，DHCP分配不出IP。缩短租期 或 扩大子网掩码（如/24改成/22，即254个IP变成1022个）。
遇到内网故障，最科学的顺序是
问范围 → 查物理 → 看IP → 查ARP → 清缓存 → 抓包决断
如果以上步骤都试过仍无法解决，建议直接联系网络管理员或ISP（互联网服务提供商）报修，并准备好 具体的故障现象、IP地址、MAC地址、交换机端口号 以供后台排查。
