網路不通成因極其多樣，但歸納為有限模式後即可「以不變應萬變」。本文歸納八大高頻故障現象、根因與標準化排查動作，附實戰技巧。

案例一：連線指示燈不亮 (綠燈滅)

現象：網卡/交換機 Link/Act 燈不亮。
根因：物理層斷裂 — 網線未壓緊、水晶頭不合格、埠口損壞、對端設備斷電。
排查：線纜測試儀分段測試 → 二分法定位斷點 → 重壓水晶頭/換線/換埠。
經驗：故障 80% 集中於兩端水晶頭與埠口接觸不良。

案例二：連線燈亮、活動燈不閃 (無傳輸)

現象：Link 亮 (綠)，Act 不閃 (紅/橙)。
根因：鏈路通但無數據幀 — 網卡驅動異常、IP 衝突/錯誤、網卡硬體故障、交換機埠錯誤關閉/隔離。
排查：

1. 替換法：換台正常電腦接同網線，通 → 原機網卡/驅動問題；不通 → 線路/交換機問題。
2. 本機 ping 127.0.0.1 → 通則協議棧正常；ping 本機IP → 不通則網卡故障。
3. 重裝驅動、禁用/啟用網卡、集成網卡改獨立網卡。

案例三：速率不匹配導致效能低 — 強制降速 10M 全雙工

現象：自適應協商失敗，實際傳輸極慢、大量 CRC 錯誤/碰撞。
對策：裝置管理器 → 網卡屬性 → 進階 → Link Speed & Duplex → 10 Mbps Full Duplex (或 100M Full)。
原理：避免雙方協商不一致導致半雙工/碰撞，犧牲頂速換穩定。

案例四：防火牆誤攔截 — 「假故障」製造者

現象：Ping 不通但能訪問共享/用 QQ；或能上網但特定網站/應用失敗。
快速驗證：暫時關閉防火牆/安全軟體 → 故障消失即為誤攔。
根治：防火牆「應用程式規則」/「網路規則」中找到對應程式 (iexplore.exe、chrome.exe、特定埠) → 設為允許；建立信任區域/白名單。

案例五：廣播風暴/病毒風暴 — 整網癱瘓且間歇性恢復

現象：所有指示燈正常、配置正確，但全網幾乎不通，極少數機器偶爾能通幾秒。
根因：病毒/木馬在網內大量掃描/傳播，產生海量廣播/組播/未知單播封包，佔滿交換機背板頻寬與 CPU。
定位源頭：任一機器裝防火牆 (如金山網鏢) → 查看安全日誌 → 高頻攻擊來源 IP 即為患零。
處置：物理斷開該機 → 獨立殺毒/重灌 → 恢復上線。
預防：劃分 VLAN 子網限制廣播域 + 部署網絡版殺毒/EDR + 開啟 Storm Control。

案例六：配置錯誤 — 內網通、外網不通 / 能 Ping IP 不能解析域名

根因：預設閘道錯 → 無法出區域網；DNS 錯/缺 → 域名解析失敗。
修正：本地連線 → IPv4 屬性 → 正確填寫 預設閘道 (通常為路由器 LAN IP) 與 DNS 伺服器 (ISP/114/8.8.8.8/內網 DNS)。

案例七：網上鄰居看不到電腦 — 繞過瀏覽服務直接訪問

現象：網路通、Ping 通，但「網路鄰居」為空或報錯。
原因：主瀏覽器選舉失敗、NetBIOS over TCP/IP 關閉、工作組名稱不一、防火牆阻擋 137/138/139/445 埠。
速通方案：Win+R → 輸入 \\目標電腦名\共享名 或 \\IP\共享名 直接訪問，比圖形介面更快更穩。

案例八：組策略阻擋網路存取 — 「拒絕從網路存取這台電腦」

環境：Win2K/XP/2003 域/工作組環境。
修復：gpedit.msc → 電腦配置 → Windows 設定 → 安全設定 → 本地原則 → 使用者權利指派 → 拒絕從網路存取這台電腦 → 移除其中不應被拒絕的帳號 (如 Administrators、網路服務帳號)。

總結口訣：看燈 → 換線/換機 → Ping 回環 → Ping 本機 → Ping 閘道 → Ping 外網 IP → Ping 域名 → 查防火牆 → 查配置 → 查病毒/風暴 → 查組策略。掌握本質，熟悉構建步驟，鎖定易發點，網路故障無難事。