招數一：綠燈不亮 — 物理斷點秒定位

網卡 Link 燈 (綠) 不亮 = 連結層 Down。
**工具**：線纜測試儀 (分段/二分法) → **高發點**：水晶頭未壓實、劣質線、交換機/網卡介面鬆動。

招數二：橘燈不閃 — 單向通訊/網卡故障

Act 燈 (橘/紅) 不亮 = 無收發。
**替換法**：換機器測試 / 測試儀查訊號。
**網卡自檢**：Ping 127.0.0.1 → 通 = TCP/IP 棧正常；不通 = 重裝驅動 / 禁用再啟用網卡 (釋放資源衝突)。

招數三：強制 10M 全雙工 — 解決自協商失敗

10/100M 自適應受線材/交換機影響易失敗。
**手動鎖定**：網路連線 → 內容 → 設定 → 進階 → Link Speed/Duplex → **10/100/1000 Mbps Full Duplex**。

招數四：防火牆誤攔 — 「假」故障製造者

Ping 不通但能訪共享/QQ 正常 = 防火牆規則誤判。
**驗證**：暫關防火牆 → 通即是它。
**徹底解**：規則裡將 `iexplore.exe`、`system`、`lsass.exe`、檔案共享埠 (139/445) 設 **允許**。

招數五：整網詭異不通 — 廣播風暴

所有燈正常、配置無誤、偶爾幾台能通 = **病毒廣播風暴**。
**急救**：裝防火牆 (金山網鏢) → 安全日誌鎖定**攻擊源 IP** → 物理斷開該機 → 掃毒/重灌。
**長效**：**劃分 VLAN 縮小廣播域** + **部署網管版殺毒/EDR** + **交換機開啟 Storm Control (廣播/組播/未知單播抑制)**。

招數六：閘道/DNS 錯配 — 能內不能外、能 IP 不能域名

TCP/IP 內容頁 → **預設閘道 = 核心交換機/路由器 LAN IP**；**DNS = 內網 DNS / 114.114.114.114 / 8.8.8.8**。

招數七：網上鄰居掛了 — UNC 路徑直達

「執行」輸入 `\\ServerName\Share` 或 `\\IP\Share`，**繞過瀏覽主機機制**，更快、更穩、不受 NetBIOS/主機瀏覽服務影響。

招數八：群組原則封鎖 — 「拒絕從網路存取」

Win2K/XP/2003 常見。
`gpedit.msc` → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派 → **拒絕從網路存取這台電腦** → **移除所有帳號** (或僅保留必要服務帳號)。

總結口訣

看燈 → 換線/換口 → 鎖雙工 → 關防火牆 → 查風暴 → 改閘道/DNS → 用 UNC → 改群組原則
由物理到邏輯、由單點到整體、由簡單到複雜