在維護企業網絡或網吧網絡時，可能會遇到一些網絡穩定性問題，如掉線、上網慢、無法管理路由器等，類似網絡穩定性問題，往往與當時的網絡使用情況、網絡環境等因素有關，組成網絡的任何一個元素出現異常都有可能導致整個網絡的異常。常見的網絡穩定性問題案例如：
●內網存在ARP欺騙，不定時導致網絡局部或整體掉線；
●內網存在病毒攻擊或廣播風暴，導致局域網訪問緩慢，訪問外網斷線或丟包嚴重；比如最常見的網絡迴環引起的局域網癱瘓。
●設備配置不合理（比如連接數限制不合理、IP QOS配置不合理等），導致相應主機獲取不到相應的資源出現訪問網絡緩慢或掉線的情況。
曾經有一個這樣的案例，一家房地產企業，客戶反映自己用的是百兆專線，但是網速非常慢，而且還經常掉線。讓我們過去優化網絡，優化中發現大量問題：1.網絡拓撲規劃不合理。2.路由配置不合理。3.未劃分合理的網段。
●網絡設備如路由器、交換機等存在缺陷或個體故障，導致網絡斷線；
● 運營商線路遭受攻擊或故障導致網絡延遲或斷線。
但作為一個網絡管理人員，不可避免的要面對這些問題。不論您用哪家ISP的寬帶線路，不論您使用何種品牌的網絡設備，不論您採用哪種組網方式，首先要弄清楚網絡結構拓撲圖，逐一排除問題所在。
第一部分：解決問題的關鍵——弄清楚問題是什麼？
“掉線”、“上網慢”這些名詞雖然是我們常說的網絡穩定性問題，但是卻是非常廣泛的現象，而不能說明真正的問題是什麼。如果網絡管理人員只是將一個問題表象反饋給ISP（寬帶服務提供商）、網絡設備廠商或網絡工程實施商，一般都只能獲取到基本的建議，很難得到可以最終解決問題的答案，因為對方並不清楚網絡的問題到底出在哪。
當網絡穩定性故障出現時，一般都是突發的，作為網絡管理人員，可能會受到來自多方（領導和同事）的壓力，很容易手忙腳亂，而忘記了解清楚問題原因。在面對問題時，網絡管理人員需要利用當時有限的時間或者在故障恢復後，弄清楚問題是什麼。
上圖以“掉線問題”為例，通過不斷的提問將一個問題不斷細化，從而定位到一個更加細緻的範圍，當問題越來越清晰，範圍越來越小，我們離解決問題的點就越來越近了。上面的方法您可以把它叫做“二分法”，您可以並不用太關注那些圈圈中的內容，這只是一個模型，任何問題都可以嘗試用這樣的方法來思考和分析。
第二部分：常見的問題故障和解決方法
問題一：掉線（掉線時所有電腦都不能上網）
步驟1、掉線時，電腦能否登陸路由器管理界面？如果不能登錄，請參考問題一排查步驟；如果可以登錄，轉步驟2。
步驟2、檢查是否WAN口掉線，如果WAN口是PPPOE撥號上網方式，轉步驟3；如果是靜態IP或動態IP接入方式，轉步驟4。
步驟3、檢查路由器運行狀態----WAN口狀態是否顯示已連接（有IP地址等參數），如果未連接，則代表撥號掉線，選擇系統日誌，將路由器日誌信息保存下來；如果已連接，選擇系統工具----診斷工具，ping www.baidu.com，看是否通？若不通，轉步驟5；若通，轉步驟6。
步驟4、檢查WAN口端口狀態是否顯示已連接？如果顯示未連接，則檢查WAN口網線連通性；如果顯示已連接，則選擇系統工具----診斷工具，ping www.baidu.com，看是否通？若不通，轉步驟5；若通，轉步驟6。
步驟5、WAN口診斷不通，則可能是線路問題，可將前端線路的MODEM重啟或重新接入。若仍不能恢復，則需要聯繫ISP解決；
步驟6、WAN口診斷為通，則掉線屬於內網問題。注意檢查內網是否存在病毒攻擊等，可嘗試將電腦直接連接到路由器嘗試是否可以上網以及檢查路由器的配置是否正確。
問題二、部分電腦掉線（部分電腦上網正常）
部分電腦上網正常說明路由器此時是在正常工作的。
步驟1、掉線電腦能否登陸路由器管理界面？如果不行，參考問題一排查；如果可以，轉步驟2。
步驟2、登陸路由器管理界面，檢查是否針對這些電腦設置了MAC地址過濾、URL過濾、訪問規則等安全設置？如果路由器防火牆未禁止掉線電腦訪問外網，轉步驟3。
步驟3、檢查掉線電腦本地連接的網關、DNS是否設置正確？嘗試使用nslookup命令驗證當前電腦使用的DNS服務器是否工作正常？
問題三、上網慢
步驟1、登陸路由器管理界面，如無法登陸，參考問題一排查。檢查（各）WAN口當前的下上下流量大小，若WAN口實際使用的上下行流量接近線路的帶寬，那麼必然出現上網慢的情況。同時檢查WAN口設置頁面上下行帶寬值是否設置正確？這裡填寫的值應該是當前WAN口所接線路的寬帶帶寬值。
步驟2、嘗試設置帶寬控制，如果已經設置帶寬控制，檢查規則是否設置合理？
步驟3、嘗試設置連接數限制。如果已經設置連接數限制，檢查規則是否設置合理？
步驟4、如果是多WAN口路由器，流量均衡頁面建議啟用智能均衡，如果多條線路分別屬於不同的服務商（電信、聯通等），建議啟用ISP地址段選路功能，注意各WAN口線路對應的ISP不要選錯。
步驟5、若路由器已經做了相關配置但仍然出現上慢的情況，建議暫時將內網斷開，直接單機連接到路由器來上網，觀察是否會出現慢的情況。若存在，請嘗試直接寬帶接電腦測試；若不存在，轉步驟6。
步驟6、若接入內網使用偶然會出現上網慢的情況，則有可能是因為內網某些電腦佔用較多的網絡資源或偶然存在病毒、木馬等攻擊導致，嘗試排查相關問題。
閱讀更多 flysky520 的文章
