核心思路:先分清「線路商責任」還是「用戶端責任」
步驟一:測試廣域網鏈路品質
路由器場景
登入本地路由器後台,Ping 對端路由器 WAN 介面 IP。通 → 物理鏈路正常,故障在用戶端;不通 → 丟包,找線路商處理光纖/專線故障。
三層交換機場景
雙端各接一工作站,設定為雙方 WAN 介面 IP,互 Ping `ping x.x.x.x -t`。持續丟包 → 線路商責任;無丟包 → 用戶端責任。
步驟二:縮小用戶端故障範圍
在雙方 LAN 內各找一工作站,Ping 本地閘道 IP。
本端丟包 → 故障在本地 LAN(交換機、線纜、病毒、廣播風暴);
對端丟包 → 通知對方運維處理其 LAN 故障。
步驟三:常見用戶端故障快速處理
- ARP 攻擊/病毒:部署動態 ARP 檢查 (DAI)、IP-MAC 綁定,隔離感染主機。
- 交換機端口錯誤:檢查 err-disable、錯誤計數器,必要時 shutdown/no shutdown 恢復。
- 雙工不匹配:強制雙端同速同雙工(建議 100M/Full 或 1000M/Full)。
- DHCP/IP 衝突:檢查 DHCP 範圍、靜態 IP 規劃,清除衝突。
進階技巧:建立基線與自動化巡檢
- 紀錄正常時期的 Ping 延遲、抖動、丟包基線。
- 部署 Smokeping/Zabbix 持續監控 WAN 品質,異常自動告警並標記責任歸屬。
- 與雙線路商簽訂 SLA,明確故障響應時效。
結語
廣域網掉線不可怕,可怕的是無法快速歸責。建立「Ping 雙端 WAN → Ping 本地閘道 → 內網排查」標準化流程,配合監控基線,讓故障處理從「盲人摸象」變為「指尖手術」。