【干货分享】网络故障排查的超全攻略，不容错过！

爱快秦小秦

我的电脑能上网，为什么手机却打不开网页？


家里网络特别慢,不管是有线还是无线都慢？


单位网络最近很不稳定，总断网而且非常慢？


用了有线网,感觉比无线还慢,还容易掉网？


... ...

以上到底是哪里出了问题？爱快的老用户投稿，根据自己多年积累的经验，为大家倾情整理出了一套网络故障排查的超全攻略，供大家参考。有了这篇攻略，大家就能少走些弯路，轻松应对大部分的网络故障，让我们一起来围观吧！




【问题一】有线不能上网、上网慢


现场排查


1.首先用排除法排除线路故障：断开与路由器lan相连的所有线路，并将电脑直连路由器
lan看能否获取到正确ip与DNS。
（获取不到检查路由器是否配置过DHCP，启动是否正常）

2.网络设置>内外网设置:检查宽带拨号是否成功，

3. 检查错误设置的策略
(1)系统设置 > 基础设置，检查上网模式是否NAT模式（默认NAT，改错会不能上网）
(2)网络设置 > 内外网设置，检查wan和lan是否相同网段冲突，将lan修改为不冲突网段
(3)网络设置 > DHCP设置 > DHCP服务端，检查客户端地址池范围、剩余地址、DNS
（DNS建议使用114.114.114.114和114.114.115.115）
(4)流控分流 > 分流设置 > 多线负载，多外网不同运营商为了稳定，负载模式请选择源IP
(5)网络设置 > NAT转发，检查是否做了过滤规则，停用后测试
(6)认证计费 > 本地认证服务 > PPPoE服务端，检查是否开启了PPPOE服务器，并启用了强制客户端拨号上网，关闭后测试
(7)认证计费 > WEB认证服务，检查是否开启了web认证，关闭后测试
(8)行为管控 > MAC访问控制，检查是否加入了mac黑名单，关闭后测试
(9)行为管控 > 网址浏览控制 > 网址黑白名单，检查是否加入了网址黑名单，关闭后测试
(10)行为管控 > 应用协议控制，检查是否设置了协议控制，关闭后测试
(11)行为管控 > 网络分享控制，检查是否开启了网络分享控制，关闭后测试
(12)安全设置 > ACL规则，检查是否设置了ACL规则，关闭后测试
(13)安全设置 > ARP绑定，检查是否设置了非绑定MAC不允许上网，关闭后测试
(14)安全设置 > 连接数限制，检查连接数是否限制，并给值过低（建议至少单ip700以上）
(15)流控分流 > 终端限速 > IP限速，检查IP限速是否过低（建议至少单ip，上行256，下行1024以上）



4. 将内外线路接回，检查日志报错
（1） 应用工具 > 路由体检：观察内网DHCP检测和网关冲突检测，若显示异常，一般是由于内网有其         他设备在分配IP或IP冲突网关，找到设备断电即可
（2） 日志中心 > 用户日志 > ARP日志：观察是否有arp欺骗，一般是由于有人设置静态ip导致和自         动获取ip冲突导致，人工排查后设置回自动获取ip解决。
（3） 日志中心 > 系统日志 > 系统日志：检查是否有环路日志，一般是一根网线的两端同时接入回到同         一个广播域上，可以以笨方法由上层至下层拔网线方法排障，直至日志两分钟不更新环路日志恢复         正常为止。


远程排查


1.首先通过爱快云平台远控登录路由器，如果路由状态离线无法远控则代表路由器已经断网须现场查看是否网线松动、断电或宽带欠费。


2.检查误设置的策略
（1）系统设置 > 基础设置，检查上网模式是否NAT模式（默认NAT，改错会不能上网）
（2）网络设置 > 内外网设置，检查wan和lan是否相同网段冲突，将lan修改为不冲突网段
（3）网络设置 > DHCP设置 > DHCP服务端，检查客户端地址池范围、剩余地址、DNS
（DNS建议使用114.114.114.114和114.114.115.115）
（4）流控分流 > 分流设置 > 多线负载，多外网不同运营商为了稳定，负载模式请选择源IP
（5）网络设置 > NAT转发，检查是否做了过滤规则，停用后测试
（6）认证计费 > 本地认证服务 > PPPoE服务端，检查是否开启了PPPOE服务器，并启用了强制客户         端拨号上网，关闭后测试
（7）认证计费 > WEB认证服务，检查是否开启了web认证，关闭后测试
（8）行为管控 > MAC访问控制，检查是否加入了mac黑名单，关闭后测试
（9）行为管控 > 网址浏览控制 > 网址黑白名单，检查是否加入了网址黑名单，关闭后测试
（10）行为管控 > 应用协议控制，检查是否设置了协议控制，关闭后测试
（11）行为管控 > 网络分享控制，检查是否开启了网络分享控制，关闭后测试
（12）安全设置 > ACL规则，检查是否设置了ACL规则，关闭后测试
（13）安全设置 > ARP绑定，检查是否设置了非绑定MAC不允许上网，关闭后测试
（14）安全设置 > 连接数限制，检查连接数是否限制，并给值过低（建议至少单ip700以上）
（15）流控分流 > 终端限速 > IP限速，检查IP限速是否过低（建议至少单ip，上行256，下行1024以上）


3.将内外线路接回，检查日志报错
（1） 应用工具 > 路由体检：观察内网DHCP检测和网关冲突检测，若显示异常，一般是由于内网有其         他设备在分配IP或IP冲突网关，找到设备断电即可
（2） 日志中心 > 用户日志 > ARP日志：观察是否有arp欺骗，一般是由于有人设置静态ip导致和自         动获取ip冲突导致，人工排查后设置回自动获取ip解决。
（3） 日志中心 > 系统日志 > 系统日志：检查是否有环路日志，一般是一根网线的两端同时接入回到同         一个广播域上，可以以笨方法由上层至下层拔网线方法排障，直至日志两分钟不更新环路日志恢复         正常为止。
（4） 日志中心 > 功能日志 > DHCP日志，查上不去网设备的mac，看是否获取过ip地址，如果没有         记录则检查内网故障，如交换机断电，网线松动等



【问题二】有线正常，无线上网慢、不能上网


现场排查

1.无线连接WiFi，检查能否获取到正确ip与DNS。获取不到检查以下问题
（1）网络设置 > DHCP设置 > DHCP服务端：检查DHCP是否正常
（2）AC管理 > 无线黑白名单：检查mac地址是否被加入了黑名单
（3）AC管理 > AP列表>详情编辑>2.4G和5G
检查最大带机量是否设置过低（建议设置0不限制）
检查最低连入信号是否设置过高（建议设置15-35之间）
（4）AC管理 > AP列表>详情编辑>其他:部分物联网设备和老旧网卡对快速漫游兼容有问题，可关闭后         测试


2.AC管理>AP列表>终端详情：这里是AP搜索已经连接的手机信号强度，负数越大信号越好，临界值考虑64，70以后信号已经无法保障稳定了。

-64--100(信号弱)  -1--64（信号强）




3.对比不同频段，排除干扰因素：在信号强度足够的前提下，分别连2.4G和5G，对比ping延时，如果5G正常，2.4G延时高、丢包，一般为干扰因素导致。


4.打开AC管理 > AP列表 > 监控，进一步查看信道利用率。

功能仅具有参考意义，界面数值是10秒钟刷新一次，但是空间中的干扰是每分每秒都在变化的。
干扰问题可以切换信道测试，建议使用5G频段


远程排查


1.检查以下设置
（1）网络设置 > DHCP设置 > DHCP服务端：检查DHCP是否正常
（2）AC管理 > 无线黑白名单：检查终端mac地址是否被加入了黑名单
（3）AC管理 > AP列表>详情编辑>2.4G和5G
检查最大带机量是否设置过低（建议设置0不限制）
检查最低连入信号是否设置过高（建议设置15-35之间）
（4）AC管理 > AP列表>详情编辑>其他:部分物联网设备和老旧网卡对快速漫游兼容有问题，可关闭后测试


2.AC管理>AP列表>终端详情：这里是AP搜索手机的信号强度，负数越大信号越好，临界值考虑64，70以上信号已经无法保障稳定了。

64-100(信号弱)  1-64（信号强）




3.打开AC管理 > AP列表 > 监控，查看干扰方面信息。

功能仅具有参考意义，界面数值是10秒钟刷新一次，但是空间中的干扰是每分每秒都在变化的。
干扰问题可以切换信道测试，建议使用5G频段

看到这里，相信大家已经有了很大的收获，赶紧收藏起来留用吧！后续，我们还将为大家带来更多干货分享，为大家答疑解惑，解决大家在网络方面遇到的各类问题，敬请期待~