無線網路「受限/無網際網路存取」完整排查指南
筆記本、手機顯示已連上 Wi-Fi 卻跳出「受限」或「無網際網路存取」，通常代表已關聯 AP（Layer 1/2 正常），但無法取得有效 IP 或無法通達閘道/網際網路（Layer 3 失效）。請依循以下系統性流程排查。
一、預防性基礎建設：減少問題發生機率
- 修改預設管理帳密：防止惡意竄改路由設定。
- 優質網線與佈線：Cat5e/6 標準線材，避開強電干擾、尖銳彎折、金屬反射面。
- 頻道規劃：2.4GHz 鎖定 1/6/11 非重疊頻道；5GHz 啟用 DFS 頻道避開雷達干擾。使用 WiFi Analyzer 掃描環境選最乾淨頻道。
- 物理安全：路由器置於鎖控機櫃/高處，防止未授權按下 Reset 鍵恢復出廠值。
二、驗證無線網卡配置與 AP 設定一致性
以 Windows 10/11 為例：
- 設定 → 網路和網際網路 → Wi-Fi → 管理已知網路 → 選取目標網路 → 「內容」。
- 核對網路頻段（2.4/5GHz）、安全性類型（WPA2-Personal/WPA3-Personal）、加密類型（AES/GCMP）、網路安全性金鑰（密碼）與 AP 端完全一致。
- 勾選「即使此網路未廣播也自動連線」（適用隱藏 SSID）。
- IPv4 設定確認為「自動 (DHCP)」，除非已規劃靜態 IP 架構。
常見錯誤：AP 端設 WPA3，舊裝置僅支援 WPA2 → 連線失敗或受限。解決：AP 啟用 WPA2/WPA3 混合模式，或升級裝置驅動/作業系統。
三、診斷路由器 DHCP 服務狀態
「受限」最常見原因是 DHCP 失效導致無法取得 IP。
- 有線直連測試：筆電網線直連路由器 LAN 口，設定 IPv4 自動取得。若能拿到 IP 且上網正常 → DHCP 服務正常，問題在無線端；若同樣受限 → DHCP 服務掛掉或 IP 池耗盡。
- 路由器後台檢查：登入管理介面 → LAN 設定/DHCP 伺服器 → 確認「啟用 DHCP」、起始/結束 IP 範圍足夠（建議 /24 网段提供 253 個可用 IP）、租約時間適中（24h）、無靜態綁定衝突。
- 重啟 DHCP 服務：後台「重啟 DHCP」或整台路由器重開機。
四、確認連線目標為自有 AP（防止連錯/惡意 AP）
- 有線登入路由器後台 → 無線狀態/用戶端列表 → 確認裝置 MAC 出現在「已連線用戶端」清單中。
- 若不在，代表裝置連上了鄰居同名 SSID 或惡意 AP (Evil Twin)。忘記該網路，重新手動連線自家 SSID。
五、檢查 IP 位址池是否耗盡
- 後台查看「目前租用清單」，已用 IP 數是否接近池上限。
- 擴大 DHCP 範圍（如 192.168.1.100 ~ 192.168.1.200 → .10 ~ .250）。
- 縮短租約時間（如 1 小時）適用高流動環境（咖啡廳、會議室）。
- 清理離線裝置殘留租約（重啟路由器最快）。
六、進階排查：DNS、MTU、IPv6、防火牆
- DNS 故障：IP 拿得到、Gateway ping 通、但網頁打不開 → 手動指定 DNS（1.1.1.1, 8.8.8.8, 168.95.1.1）測試。
- MTU 不匹配：PPPoE 撥號環境 MTU 1492，路由器 WAN 口 MTU 設錯導致大封包斷裂（網頁半載入、VPN 斷線）。設為 1472 或啟用自動偵測。
- IPv6 衝突：ISP 不支援 IPv6 但路由器啟用 → 終端優先走 IPv6 失敗。暫停 IPv6 測試。
- 客戶端防火牆/安全軟體攔截：暫停第三方防火牆/殺毒軟體測試。
按「先有線後無線、先 Layer 1/2 後 Layer 3、先基礎設定後進階參數」原則逐層排查，90% 以上「受限」問題可在 15 分鐘內定位解決。