本期給大家分享網絡基本排障知識。

一、問題介紹

網絡使用過程中，概率出現整網終端掉線無法上網的問題?？赡茉蚣霸敿毰挪榉椒▍⒖枷挛?。

二、可能原因

• 出口寬帶問題，出口寬帶斷開，導致整網終端無法上網；
• 網絡存在非法DHCP服務器，導致終端獲取錯誤地址無法上網；
• 網絡存在和網關IP沖突的設備，導致網關ARP沖突，終端學習到錯誤的ARP信息導致無法上網；
• 網絡出口質量問題，出口寬帶帶寬不夠或者連接數不夠，導致高峰期終端無法上網；
• 網絡中存在環路，導致多播報文泛洪，影響整網終端使用；
• 網絡線路問題，網絡中部分節點存在丟包，導致終端上網異常。

三、排查步驟

1. 檢查終端網絡參數

(1) 檢查是否存在非法DHCP服務器

檢查終端的網絡參數，查看獲取的IP地址、網關、DNS是否正確。若地址獲取錯誤則表示存在非法DHCP服務器，移除非法DHCP服務器既可解決，在找到非法DHCP服務器前可以通過配置交換機的DHCP偵聽來解決問題。

(2) 檢查是否存在網關IP沖突

檢查終端的網關ARP信息是否正確，windows通過“arp -a”查看網關的ARP信息，若獲取ARP信息錯誤則表明存在網關ARP沖突，移除非法設備即可接，在找到非法設備前可以通過配置ARP綁定來解決問題。

2. 檢查網絡線路質量

(1) 檢查網絡是否存在環路

開啟網絡中交換機的環路保護功能，查看是否存在環路。

(2) 檢查網絡線路質量

終端通過ping測試檢查到網關的連通性，若ping網關存在嚴重丟包或者延遲，表現網絡線路存在異常，需要逐級ping測試（ping網關、WAN口、WAN口網關、百度等）找到異常節點，并檢查是否存在端口協商速率過低的問題。

3. 檢查出口帶寬質量

(1) 檢查路由器WAN連接情況

可以登錄路由器WEB頁面，使用診斷工具選擇WAN口ping外網測試，若完全無法ping通則表面寬帶存在異常，需要檢查寬帶線路：

(2) 檢查出口寬帶質量

登錄路由器WEB頁面，使用診斷工具選擇WAN口ping外網測試，查看是否存在丟包和延遲情況，若存在丟包或者延遲，則表明寬帶質量異常，需要聯系運營商解決。

運營商寬帶存在連接數限制，在使用高峰期容易達到連接數上限，導致整網終端上網異常，此時通過診斷工具ping外網會出現嚴重丟包的情況。