層級：物理層 (L1)。
排查：網線未插緊/水晶頭氧化/劣質線纜/交換機端口故障/網卡硬件損壞。
工具：線纜測試儀 (Fluke DTX/簡易測線器) → 二分法定位斷點 (交換機端 ↔ 配線架 ↔ 牆面板 ↔ 機房端)。
高發點：兩端水晶頭 (RJ45) 接觸不良佔 80%+。
層級：數據鏈路層 (L2) 无帧传输。
排查：線路物理通但無數據幀 → 替換法 (換台正常電腦測試) / 測試儀看有無載波。
常見原因：網卡驅動異常/禁用/硬件故障/IP 衝突/網卡節電模式導致 PHY 休眠。
快速修復：`devmgmt.msc` → 禁用/啟用網卡 → 重裝驅動 → 關閉「允許計算機關閉此設備以節省電源」。
強制降速測試：網卡屬性 → 進階 → `Speed & Duplex` → 強制 `100 Mbps Full Duplex` / `10 Mbps Full`。
根因：線纜超五類/五類不達標/超長 (＞100m) / 接頭線序錯 (非 T568B) / 交換機端口協商算法 Bug。
建議：重做水晶頭/換六類線/升級交換機固件/鎖定雙端速率雙工模式。
特徵：Ping 不通但能訪問共享/QQ/網頁；或只能 Ping 通不能瀏覽。
30 秒驗證：暫時關閉防火牆 (含第三方/Windows Defender 防火牆) → 測試恢復即為防火牆策略問題。
精準放行：不建議永久關閉。以金山網鏢為例：
「應用規則」→ 找到 `iexplore.exe` / `chrome.exe` / `qq.exe` / `game.exe` → 設置「允許」/「信任」。
**企業級**：組策略/Intune 統一下發防火牆規則，禁止用戶自行修改。
徵兆：所有指示燈狂閃、交換機 CPU 100%、間歇性單機能通、大量 ARP/IGMP/未知單播泛洪。
定源頭：任意一台機器裝防火牆 (金山/360/火綜) → 開啟防護 → 查看「安全日志/攻擊日志」→ 同一源 IP 高頻報警 → 物理斷開該端口 → 隔離殺毒。
根治**：劃分 VLAN 縮小廣播域 + 部署網絡版殺毒/EDR 統一分發引擎/特徵庫 + 交換機開啟 **Storm Control** (廣播/組播/未知單播閾值)。
典型表現：內網通、外網不通；或 IP 通、域名不通。
標準配置 (DHCP 首選)；靜態 IP 需確保：
IP/掩碼/網關 **三者同網段**；DNS 指向可用遞歸服務器 (內網 DNS / 114.114.114.114 / 8.8.8.8)。
一鍵修復腳本 (管理員運行)：
@echo off
netsh interface ip set address "乙太網" dhcp
netsh interface ip set dns "乙太網" dhcp
ipconfig /release
ipconfig /renew
ipconfig /flushdns
echo 配置已重置為DHCP自動獲取，請測試連通性。
pause本質：NetBIOS over TCP/IP / SMB 1.0 / 主機名解析/瀏覽服務故障，**不影響 TCP/IP 連通性**。
繞過訪問：`Win+R` → `\\IP地址\共享名` 或 `\\主機名\共享名` → 直接訪問。
徹底修復：啟用 `SMB 1.0/CIFS 客戶端` (控制面板→程序功能)；確保 `Computer Browser` / `Function Discovery Provider Host` 服務運行；網絡設置為「專用網絡」開啟網絡發現。
定位：`gpedit.msc` → 計算機配置 → Windows 設置 → 安全設置 → 本地策略 → 用戶權利指派 → **「拒絕從網絡訪問這台計算機」** → 刪除內部賬號/組 (特別是 `Guest` / `Everyone` / 服務帳號)。
適用：Win2000/XP/2003/Vista/7/8/10/11/Server 全系列。