企業局域網(wang)由于網(wang)絡(luo)(luo)(luo)環境復雜；終端數量、設(she)備數量都(dou)比較多；經常會出現網(wang)絡(luo)(luo)(luo)卡(ka)頓(dun)等故(gu)障。一旦網(wang)絡(luo)(luo)(luo)變(bian)慢(man)(man)時(shi)，面對復雜的網(wang)絡(luo)(luo)(luo)環境，網(wang)管技術人(ren)員需要迅速并且準確的診(zhen)斷出問題所在，并且加以解(jie)決。本文中，我將盡(jin)量描述(shu)網(wang)絡(luo)(luo)(luo)變(bian)卡(ka)變(bian)慢(man)(man)的常見原(yuan)因以及診(zhen)斷方法。大(da)體來(lai)說(shuo)，網(wang)絡(luo)(luo)(luo)卡(ka)頓(dun)的原(yuan)因有如下(xia)方面：
外網原因：運營商線路故障、帶寬不夠，路由器軟硬件故障等。
內網原(yuan)因：內網的設備故障、病毒攻擊、網絡設置等原(yuan)因。
所以在(zai)(zai)斷網(wang)、網(wang)絡卡頓時，第一步(bu)要(yao)判斷問(wen)題出在(zai)(zai)內網(wang)還是外網(wang)，然后(hou)再進行后(hou)續的診斷。
1. 首先，通過ipconfig和ping命令來診斷。
手頭要有一(yi)臺(tai)Windows電腦。在dos窗(chuang)口下，輸入ipconfig，可以查看到(dao)本機“手動設置(zhi)”或者“自動獲取”的IP地址。如(ru)圖(tu)：
這里有幾種可能性：
IP地址和網關地址都正確。（不存在問題，可以進入下一步）
IP地址是(shi)0.0.0.0，或者169.254.255.x。（沒有獲取到IP，說明DHCP存在問題）
不(bu)正確的IP地址(zhi)，比(bi)如：局域網網段(duan)是192.168.1.x，但是獲取(qu)到的IP地址(zhi)卻是192.168.0.x。（說(shuo)明(ming)有私接的DHCP服務，導致DHCP沖突）
斷網時，首先要(yao)判斷內網是否存在問題。一般通過ping內網網關就(jiu)可以判斷出來(lai)。如圖(tu)：
內網的丟包率應該為0，有線ping值一般在1ms以內，無線ping值1ms-20ms之間。如果存在丟包或者ping值很高，那么問題就在內網。需要排查內網網線、環路、交換機等設備問題。如果有線ping值正常，而無線ping值很高（50ms以上），那說明無線設備有問題（信號強度不夠、線路干擾、AP性能不夠等原因）。
內(nei)(nei)網問(wen)題排除后，再ping公(gong)網IP地址，如果不通(tong)，那問(wen)題就出在路(lu)由(you)器(qi)網關上(shang)面(mian)。如下圖(tu)，114.114.114.114是一個常用的DNS服務器(qi)，由(you)于(yu)114在公(gong)網上(shang)，ping值會(hui)比內(nei)(nei)網高(gao)一些，一般在1ms-50ms之間。
114能ping通且(qie)ping值(zhi)正常無(wu)丟(diu)包，說明外(wai)網(wang)正常，否則(ze)外(wai)網(wang)異常，需要排查路(lu)由器和wan口線路(lu)問題
如果外網可以ping通，但是仍然上不了網，那一般就是dns的問題了。通過ping域名就可以判斷。
內網(wang)還會存在病毒攻擊、IP地(di)址沖突等情(qing)況。如果發(fa)現Ip地(di)址不對，內網(wang)ping不穩定，需要考慮內網(wang)病毒攻擊、網(wang)絡(luo)環(huan)路(lu)等原因。
2. 外網問題的診斷
如果內網一切正常(chang)，那(nei)么問(wen)題多(duo)半出現在外網線(xian)路（光貓(mao)硬件）或(huo)者路由器上。比較穩妥的判斷方(fang)法是，把電腦直接(jie)接(jie)在光貓(mao)上網測試(shi)，存在如下(xia)可能性(xing)：
直接(jie)接(jie)光貓網(wang)絡仍然存在問(wen)題(ti)，那(nei)就可以(yi)確認是線(xian)路原因(yin)。可以(yi)直接(jie)找運營商報修了(le)。
直接接光(guang)貓網速正常(chang)，經(jing)過路由(you)器(qi)后網絡變慢，那么(me)問題就出在路由(you)器(qi)上。考慮路由(you)器(qi)硬(ying)件老(lao)化、性能(neng)不(bu)夠、網線接觸不(bu)良等情(qing)況。
3. 一些其他的網絡問題總結
還(huan)有一(yi)(yi)些網絡問(wen)題不定期出現，一(yi)(yi)般存在(zai)以下可能性(xing)：
網絡高峰時路由器性能出現瓶頸。建議網絡高峰時查看路由器的性能指標來判斷。
不定(ding)期出現廣播風暴。需要(yao)抓包或者(zhe)用WFilter判斷一(yi)下是否存在網(wang)絡風暴。
網絡(luo)高峰(feng)時上(shang)(shang)(shang)傳帶(dai)寬不(bu)足。對于上(shang)(shang)(shang)下行不(bu)對等(deng)的寬帶(dai)來(lai)說，上(shang)(shang)(shang)行帶(dai)寬不(bu)夠也是一個常見的故障原因(yin)。可(ke)以通過(guo)查看總上(shang)(shang)(shang)傳帶(dai)寬來(lai)判斷(duan)。
網(wang)管技術人員最好(hao)要備一(yi)些常用的故障診斷軟件，比如wireshark抓(zhua)包工具(ju)等。或者用WFilter（或者WSG網(wang)關(guan)）的網(wang)絡健康度(du)檢(jian)測(ce)插件，可以自動進行ping、arp、tracert等檢(jian)測(ce)，從而一(yi)鍵檢(jian)測(ce)出絕大部分的網(wang)絡問題。
還可以查看(kan)實時帶寬占用等情況。
