故障現象

手機/筆記本顯示「已連接」Wi-Fi，信號滿格，但瀏覽器打不開網頁、App 提示「無網絡連接」，Ping 網關/外網 IP 全超時。**核心矛盾：二層關聯成功，三層轉發失效。**

標準化排查決策樹 (按成功率排序)

第一梯隊：DHCP 與 IP 分配 (解決 60% 問題)

1. 檢查路由器 DHCP 服務器是否開啟： 管理後台 → LAN 設置 / DHCP 服務器 → 勾選「啟用」，地址池範圍足夠 (如 192.168.1.100-199)，租期 12-24h。
2. 終端設置「自動獲取 IP/DNS」： 確保未手動設置靜態 IP 導致衝突/網段錯誤。
3. 釋放續租： 終端執行 `ipconfig /release` → `ipconfig /renew` (Win) / 開關飛行模式/重新連接 Wi-Fi (移動端)。
4. 排除 IP 衝突： 路由器客戶端列表查看是否有重複 IP，或靜態綁定衝突 DHCP 池。

第二梯隊：雙層路由 / 二級路由拓撲錯誤 (解決 25% 問題)

典型錯誤拓撲： 上級路由 (光貓/主路由) LAN → 下級路由 WAN → **雙層 NAT**，且兩層網段相同 (均 192.168.1.x) → 路由環路/黑洞。

正確兩種部署模式：

模式	上級設備	下級路由器 WAN 口	下級路由器 LAN 口	DHCP	適用場景
AP 模式 (推薦)	主路由/光貓路由模式	**不使用** (懸空)	接入主路由 LAN 口 (當交換機用)	關閉 (由主路由統一分配)	家庭/辦公室擴展覆蓋，單一管理平面
路由器模式 (雙層 NAT)	主路由/光貓路由模式	接入主路由 LAN 口 (獲取內網 IP)	**修改為不同網段** (如 192.168.2.1/24)	開啟 (管理下層設備)	需隔離下層網絡/獨立策略/VPN 終端

關鍵動作： 登錄下級路由器後台 → 「網絡參數」→「LAN 口設置」→ 修改 IP 為非衝突網段 (如 192.168.5.1) → 保存重啟 → 重新連接下級 Wi-Fi 獲取新網段 IP。

第三梯隊：DNS 解析失效 (解決 10% 問題)

• 路由器 DHCP 下發的 DNS 為路由器自身 IP (192.168.x.1)，但路由器 DNS 代理/轉發失效。
• 快速驗證： 終端手動設置 DNS 為 114.114.114.114 / 8.8.8.8 / 223.5.5.5 → 立即恢復 → **鎖定路由器 DNS 故障**。
• 路由器端修復： 重啟路由器 DNS 代理服務 / 手動指定上游 DNS (ISP DNS / 公共 DNS) / 升級固件修復 DNS 模組 Bug。

第四梯隊：無線信號與關聯質量 (解決 5% 問題)

• 信號極弱 (RSSI < -80dBm) / 信道嚴重干擾 → 關聯速率極低 (1-6Mbps) / 重傳率 >30% → TCP 連接超時。
  對策：調整路由器位置/天線、固定信道 1/6/11、啟用 5G 優先/頻段引導。
• 無線隔離 (AP Isolation/Client Isolation) 開啟 → 無線終端無法訪問有線網關/服務器。**檢查關閉此選項**。

特殊場景速查表

場景	核心檢查點	關鍵命令/操作
有線正常、無線不通	無線隔離、SSID/VLAN 映射、ACL 策略	關閉 AP Isolation、檢查 SSID 綁定 VLAN ID、抓包分析
微信/小程序打不開、網頁正常	DNS 污染、IPv6 優先失敗、MTU 過大	關閉 IPv6、降低 MTU 1472、換公共 DNS
特定設備 (智能家居/舊手機) 連不上	不支持 WPA2-AES/5G、DHCP 客戶端不標準	開啟 2.4G WPA/WPA2 混合、固定 DHCP 租約、靜態 IP
換路由器後故障	MAC 綁定、ARP 緩存、上級設備 ARP 表未刷新	主路由/光貓斷電重啟、清理 ARP 緩存 (`arp -d`)、MAC 克隆

終極大招：重置網絡協議棧 (Win10/11)

netsh winsock reset
netsh int ip reset
ipconfig /flushdns
# 重啟電腦

總結

「連上無線卻上不了網」，**首查 DHCP、次查雙層 NAT 網段衝突、再查 DNS、最後查射頻/隔離**。建立標準化排查單，從「會不會是密碼錯」進化為「精準定界三層轉發鏈路」，是網管從新手到專家的必經之路。