核心方法論：分類排除、確定範圍

網路故障成因繁雜，採用 Ping (連通性) + Tracert (路徑追蹤) 雙工具，由近及遠、由簡入繁，快速鎖定故障域。

一、分層診斷標準流程

1. Ping 最近一跳 (同交換器/同 VLAN)
   不通 → 物理層/連結層問題：線材、埠口、網卡、協定設定 (IP/遮罩/閘道)。
2. Ping 多跳外部主機 (跨路由/跨 VLAN)
   近端通、遠端不通 → tracert 目標IP 追蹤路徑。
   tracert 顯示每跳路由器 IP、延遲 (三次探測)、* 超時節點。
   出現 * 號處即為故障點或封鎖 ICMP 的裝置。
3. 路由跳數越少越好：每跳處理 < 50ms 為正常；跳數多 → 延遲累積、故障域擴大。
   用 tracert 監控 ISP/上游路由品質，作為 SLA 監督依據。

二、實戰四大經典問題與解決

1. 上網時快時慢、不穩定

診斷：ping -t ISP廣域口IP (如 10.1.1.1) 持續監控。
正常 < 30ms；異常 600-700ms 甚至 >1s → **問題在 ISP 骨幹/接入端**。
對策：一邊調整本地設定 (MTU、DNS、QoS)、一邊觀察 Ping 時間變化；若改善即為本地設定問題，否則向 ISP 反映並要求 SLA 賠償。

2. 完全無法上網

ping ISP廣域口 不通 → 數據包連 ISP 路由器都到不了。
→ **物理專線/Modem/分接器/局端埠/認證伺服器** 故障。
→ 聯繫 ISP 派工檢測線路/埠口/認證系統。

3. 無法瀏覽網頁/收發信，但 Ping IP 正常

tracert 域名 立即失敗，tracert IP 正常。
→ **DNS 伺服器故障** (本地 DNS 掛掉、上游 DNS 異常、DNS 快取中毒)。
對策：
① ipconfig /flushdns 清除本地快取。
② 變更 DNS 為可靠公開 DNS (1.1.1.1, 8.8.8.8, 168.95.1.1)。
③ 檢查本地 DNS 服務狀態、轉發器設定、區域傳送。
④ 聯繫 ISP 確認其 DNS 狀態。

4. 廣播風暴癱瘓全網

成因：Hub/交換器 **級聯埠口錯誤雙插**。
部分 Hub 擁有兩個級聯埠 (Uplink + 普通埠 1 內部交叉)，**僅能擇一使用**。
若同時插上連上層交換器 + 下層電腦 → 上層封包經內部交叉回流至下層電腦 → 下層電腦封包再送回上層 → **迴路形成、碰撞指數爆增、廣播風暴、全網癱瘓**。

解決與預防

• 立即拔除錯誤連接，恢復單一級聯路徑。
• 全面改用 **支援 STP/RSTP/MSTP 的管理型交換器**，自動阻斷迴路。
• 存取層啟用 **BPDU Guard / Root Guard / Loop Guard**。
• 佈線文件化、埠口標籤化、變更管理流程化。

三、輔助診斷指令速查

指令	功能	適用場景
ipconfig /all /release /renew	顯示/更新本機完整網路參數 (Win2K+)	DHCP 租約問題、IP 衝突、參數驗證
nslookup	互動式 DNS 查詢、除錯	驗證權威/遞歸伺服器、檢視 CNAME/MX/NS/TXT 記錄、測試區域傳送

四、總結

網路故障排查核心：**物理層先行 (Link 燈/線材) → 邏輯層驗證 (IP/遮罩/閘道/DNS) → 路徑追蹤 (Tracert) → 協定分析 (Wireshark) → 裝置日誌/計數器**。
建立 **基線效能資料庫** (正常時 Ping/Tracert/Netstat 輸出)，異常時即可快速比對，將 MTTR (平均修復時間) 壓縮至分鐘級。