企業局域網由于網絡環境複雜；終端數量、設備數量都比較多；經常會出現網絡卡頓等故障。一旦網絡變慢時，面對複雜的網絡環境，網管技術人員需要迅速并且準确的診斷出問題所在，并且加以解決。本文中，我将盡量描述網絡變卡變慢的常見原因以及診斷方法。大體來說，網絡卡頓的原因有如下方面：

1. 外網原因：運營商線路故障、帶寬不夠，路由器軟硬件故障等。
2. 内網原因：内網的設備故障、病毒攻擊、網絡設置等原因。

所以在斷網、網絡卡頓時，第一步要判斷問題出在内網還是外網，然後再進行後續的診斷。

1. 首先，通過ipconfig和ping命令來診斷。

手頭要有一台Windows電腦。在dos窗口下，輸入ipconfig，可以查看到本機“手動設置”或者“自動獲取”的IP地址。如圖：

這裡有幾種可能性：

1. IP地址和網關地址都正确。（不存在問題，可以進入下一步）
2. IP地址是0.0.0.0，或者169.254.255.x。（沒有獲取到IP，說明DHCP存在問題）
3. 不正确的IP地址，比如：局域網網段是192.168.1.x，但是獲取到的IP地址卻是192.168.0.x。（說明有私接的DHCP服務，導緻DHCP沖突）

斷網時，首先要判斷内網是否存在問題。一般通過ping内網網關就可以判斷出來。如圖：

内網的丢包率應該為0，有線ping值一般在1ms以内，無線ping值1ms-20ms之間。如果存在丢包或者ping值很高，那麼問題就在内網。需要排查内網網線、環路、交換機等設備問題。如果有線ping值正常，而無線ping值很高（50ms以上），那說明無線設備有問題（信号強度不夠、線路幹擾、AP性能不夠等原因）。

内網問題排除後，再ping公網IP地址，如果不通，那問題就出在路由器網關上面。如下圖，114.114.114.114是一個常用的DNS服務器，由于114在公網上，ping值會比内網高一些，一般在1ms-50ms之間。

114能ping通且ping值正常無丢包，說明外網正常，否則外網異常，需要排查路由器和wan口線路問題

如果外網可以ping通，但是仍然上不了網，那一般就是dns的問題了。通過ping域名就可以判斷。

内網還會存在病毒攻擊、IP地址沖突等情況。如果發現Ip地址不對，内網ping不穩定，需要考慮内網病毒攻擊、網絡環路等原因。

2. 外網問題的診斷

如果内網一切正常，那麼問題多半出現在外網線路（光貓硬件）或者路由器上。比較穩妥的判斷方法是，把電腦直接接在光貓上網測試，存在如下可能性：

1. 直接接光貓網絡仍然存在問題，那就可以确認是線路原因。可以直接找運營商報修了。
2. 直接接光貓網速正常，經過路由器後網絡變慢，那麼問題就出在路由器上。考慮路由器硬件老化、性能不夠、網線接觸不良等情況。

3. 一些其他的網絡問題總結

還有一些網絡問題不定期出現，一般存在以下可能性：

1. 網絡高峰時路由器性能出現瓶頸。建議網絡高峰時查看路由器的性能指标來判斷。
2. 不定期出現廣播風暴。需要抓包或者用WFilter判斷一下是否存在網絡風暴。
3. 網絡高峰時上傳帶寬不足。對于上下行不對等的寬帶來說，上行帶寬不夠也是一個常見的故障原因。可以通過查看總上傳帶寬來判斷。

網管技術人員最好要備一些常用的故障診斷軟件，比如wireshark抓包工具等。或者用WFilter（或者WSG網關）的網絡健康度檢測插件，可以自動進行ping、arp、tracert等檢測，從而一鍵檢測出絕大部分的網絡問題。

還可以查看實時帶寬占用等情況。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!