内容摘要：上周三下午，办公室小李突然喊起来：“断网了，发不了邮件！”我过去一看，右下角网络图标上有个黄色感叹号。ping网关，丢包率100%。重启路由器，不行。换网线，还是不行。最后发现是交换机的一个端口烧了—

上周三下午，网络办公室小李突然喊起来：“断网了，故障发不了邮件！类型”我过去一看，排除右下角网络图标上有个黄色感叹号。和解ping网关，决方丢包率100%。网络重启路由器，故障不行。类型换网线，排除还是和解不行。最后发现是决方交换机的一个端口烧了——那台交换机用了六年，风扇早就不转了。网络

这种物理层故障其实最好查。故障网线松动、类型水晶头氧化、交换机端口损坏、光模块老化，都算这一类。判断方法很简单：看指示灯。网口灯不亮，大概率是物理层问题。换根线、换个端口，多半能解决。但有个坑——很多人忘了检查墙上的信息面板，那里的模块也容易接触不良。拿个测线仪，或者干脆把笔记本抱过去直接插墙口试，两步就能定位。

比物理层稍微麻烦点的是链路层问题。IP地址冲突就是典型。前天隔壁部门新来的人，自己手动设了个IP，正好和打印机冲突。结果那台打印机一会儿能打一会儿不能打，还时不时把整个子网的广播流量搞乱。排查方法是进路由器看DHCP分配记录，或者用arp -a命令查IP和MAC的对应关系。这种事我见得多，十次里有八次是有人乱设静态IP导致的。

网络通了但网页打不开，这就到DNS层面了。DNS解析故障的表现很迷惑：微信能发消息，但浏览器就是打不开任何网站。因为微信用的是IP直连，不走域名解析。判断方法很直接——在命令行里ping一下域名，看能不能解析出IP。解析不了，就换公共DNS试试，比如114.114.114.114或者8.8.8.8。我自己遇到过更邪门的：公司内部DNS服务器被ARP攻击劫持，所有域名都解析到一个钓鱼页面。后来在交换机上做了端口安全绑定才解决。

再说说无线网络。办公室Wi-Fi信号满格但网速极慢，这种情况多半不是带宽问题，而是信道拥堵。2.4GHz频段就那么三个不重叠信道，整栋楼几十个AP全挤在信道6上，不卡才怪。用手机装个Wi-Fi分析仪扫一眼，把AP调到最空的信道，速度立马翻倍。还有种情况是有人偷偷接了个人路由器，DHCP冲突导致整个无线网络瘫痪。这种我一般直接顺着网线找过去，拔掉完事。

最头疼的是那种间歇性故障——网络时好时坏，排查半天找不出原因。上个月机房空调坏了，温度飙到35度，核心交换机开始丢包。温度一降下来，一切恢复正常。这种环境因素最难查，因为故障现象不持续。后来我在机房里放了个温湿度传感器，设置告警，才彻底解决问题。所以遇到诡异故障，先看看设备间温度、电源电压，往往比抓包分析更有效。

排除网络故障，我的经验就三条：先物理后逻辑，先单点后全局，先重启再深究。别一上来就抓包分析，那是最后的手段。多数问题其实都出在最基础的环节——线没插紧、IP设错了、DNS配错了、设备过热了。把基本功练扎实，比什么高级工具都管用。