「Wi-Fi 連上了，信號滿格，但打不開網頁、QQ 不在線、Ping 不通網關」—— 這是典型的「二層連通、三層不通」或「應用層受阻」故障。本文將故障歸納為五大核心域，提供從簡單到深入的分級排查方案。

故障域劃分與優先級

優先級	故障域	典型徵兆	核心檢查點
1	認證與關聯層	連上但無 IP / 獲取 169.254.x.x / 密碼錯誤卻能關聯	密碼正確性、MAC 過濾、RADIUS 認證、Portal 門戶認證未完成
2	IP 與路由層	有 IP 但 Ping 不通網關 / IP 衝突 / 子網掩碼錯誤	DHCP 服務、靜態 IP 衝突、網關地址、路由表、VLAN 劃分
3	DNS 解析層	Ping IP 通、Ping 域名不通 / 瀏覽器報 DNS_PROBE_FINISHED_NXDOMAIN	DNS 伺服器可用性、緩存污染、DoH/DoT 衝突、Hosts 文件劫持
4	傳輸與應用層	特定端口/協議受阻（HTTP/HTTPS/DNS/游戲/視頻），QoS 限速、防火牆/安全軟體攔截	防火牆規則、殺毒軟體網絡過濾、路由器 ACL/流控/家長控制、ISP 阻斷
5	物理與射頻層	信號好但丟包率高、延遲抖動、特定時段斷流、共頻干擾	信道擁擠、非 Wi-Fi 干擾 (微波爐/藍牙/無線監控)、發射功率/天線方向、設備過熱

分級排查操作手冊

Level 1：一鍵自愈（用戶自助，30 秒）

1. 「忘記網絡」→ 重新輸入密碼連接（清除損壞的配置文件）。
2. 開關飛行模式 / 關閉再開啟 Wi-Fi 開關。
3. 重啟路由器/光貓（斷電 30 秒）。
4. 手動設置 DNS：114.114.114.114 / 8.8.8.8 / 223.5.5.5。

Level 2：協議棧重置（Win/macOS/Linux 通用）

# Windows 管理員 CMD
netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns

# macOS
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
# Linux (systemd-resolved)
sudo systemd-resolve --flush-caches
# NetworkManager
nmcli networking off && nmcli networking on

Level 3：深度診斷（需管理員權限/網管配合）

1. 檢查 IP 配置： ipconfig /all (Win) / ip a (Linux) / ifconfig (macOS) → 確認 IP、掩碼、網關、DHCP 伺服器、租約時間。
2. Ping 測試鏈路： Ping 網關 → Ping 外網 IP (114.114.114.114) → Ping 域名。
   • 網關不通 → 檢查 ARP 表 arp -a、路由器 ARP 綁定、VLAN/端口隔離。
   • 外網 IP 通、域名不通 → 純 DNS 故障，換 DNS/檢查 DoH 設置。
   • 全不通 → 路由器 WAN 口故障/運營商線路/賬號欠費/端口綁定。
3. 抓包分析： Wireshark 過濾 icmp || dns || tcp.port==80 || tcp.port==443，觀察重傳、RST、零窗口、DNS 回應碼。
4. 路由器後台核查： 客戶端列表在線狀態、流量統計、CPU/內存佔用、日誌異常、ACL/流控/家長控制規則、固件版本。

Level 4：典型場景專項對策

場景 A：密碼正確、信號好、獲取 IP 正常、但上不了網、QQ 不在線

→ 檢查路由器「上網方式」是否正確（PPPoE/動態 IP/靜態 IP）；WAN 口獲取公網 IP 狀態；DNS 劫持/污染（改用 DoH/DoT/加密 DNS）；ISP 封鎖特定端口/協議。

場景 B：手動設 IP 能連上、自動獲取顯示「受限制/無連接」

→ DHCP 服務異常（地址池耗盡/衝突/服務掛起）；路由器重啟/擴大地址池/縮短租約時間；檢查是否有非法 DHCP 服務器（二級路由/攜帶式熱點）。

場景 C：Ping 顯示 "Media disconnected" / 偶爾有極微流量 (0.1-0.3 KB/s)

→ 網卡驅動/硬件故障/電源管理導致鏈路斷裂；更新驅動、關閉節電、換網卡/USB 無線網卡測試。

場景 D：公共 Wi-Fi (酒店/商場/學校) 連上需網頁認證但彈不出

→ 瀏覽器訪問 https://captive.apple.com / https://neverssl.com / https://1.1.1.1 強制觸發 Portal 頁面；關閉 VPN/代理/加密 DNS；嘗試 HTTP 而非 HTTPS 網站。

預防性維護清單

• 路由器固件保持最新；定期重啟（每週/雙週）。
• 2.4G/5G 分頻不同 SSID，關閉 802.11n Only/強制 20MHz 頻寬（兼容舊設備）。
• 關閉 WPS、UPnP、遠程管理、Telnet/SSH 開放埠。
• 啟用 WPA3/WPA2-AES，設置高強度密碼，定期審核客戶端列表。
• 關鍵設備（NAS/伺服器/攝像頭）靜態 IP/DHCP 保留 + MAC 綁定。

系統性掌握五大故障域邏輯，配合分級排查手冊，讓你從「無頭蒼蠅式重啟」進化為「精準定位、一擊必中」的網絡故障解決專家。