痛點：WAN 時斷時續最讓網管頭大
涉及本端用戶、本端運營商、對端運營商、對端用戶四環節，設備多、分工散、推諉嚴重，排查耗時極長。本文提煉實戰五步法，實現「快速判責、精準定位、根因固化」。
步驟一：雙向 Ping 大包——30 秒劃分運營商/用戶責任
- 路由器場景：登錄路由器，
ping -c 1000 -s 1500 對端 WAN 口 IP
- 三層交換機場景：兩端各接一筆記本配 WAN 口 IP，
ping -t 對端 IP
- 無丟包 → 線路健康，故障在用戶端
有丟包 → 線路故障，找運營商處理（憑測試截圖/日誌）
步驟二：Ping 本地網關——10 秒鎖定故障端
ping -t 本地網關 丟包 → 本端故障- 不丟包 → 對端故障，通知對端排查
步驟三：雙經典定位法——設備級/端口級精準定位
方法 A：設備替換法
備用路由器/交換機替換疑似設備 → 線路恢復 = 該設備故障；否則繼續查。
方法 B：網線逐根拔插法（極其有效）
- 正常筆記本
ping -t 對端
- 逐根拔插交換機網線，觀察線路恢復瞬間
- 拔某根線恢復 → 故障與該端口強相關
- 換端口測試：換口恢復 = 交換機端口壞；不恢復 = 該端口下掛設備/線路故障
步驟四：端口級根因確證
- 查該端口下掛電腦網卡發包計數：發包數瘋狂增長 = 蠕蟲病毒（95%+ 案例） → 立即斷網、查殺
- 發包正常 → 換網卡/換網線驗證硬件故障
步驟五：體會與預防體系建設
冷靜、分析、組合拳（二分法/排除法/替換法/拔插法）。實踐證明：95%+ WAN 時斷源於病毒（尤以「蠕蟲王」類居多）。
預防三板斧
- 全網部署防病毒系統（網關+端點聯動）
- 引入 IDS 入侵檢測 + 流量監測工具，異常流量秒級告警
- 建立計算機安全管理制度：補丁強制、端口管控、外設準入、帳號審計
結語
WAN 時斷時續不是玄學，是標準化流程缺失。建立「分責→定端→定口→查毒/換硬→建制」閉環，將 MTTR 從小時壓縮至分鐘，才是網管的核心價值。