前言：沒工具亂摸不如有工具按圖索驥

網管面對「上不了網」求助單，最怕無工具、無章法。Fluke Networks 推薦的 **六步標準化流程**，配合 **電纜鑑定測試器 + 便攜式網路萬用表 (如 NetTool/ES2)**，能將故障隔離時間從小時壓縮至分鐘。

步驟 1：驗證纜線 —— 物理層第一道關卡

• 工具：**電纜鑑定測試器** (Cable Certifier/Qualifier)。
• 測試項目：10/100M 環境 → 開路、短路、接線圖 (T568A/B)；**千兆/萬兆環境 → 必加測 近端串擾 (NEXT)、阻抗、回波損耗、傳播延遲、偏差**。
• 判斷：不合格 → 重壓水晶頭/換線/重佈線；合格 → 進入步驟 2。

步驟 2：確認交換機埠口連結 —— 排除管理關閉/錯誤 VLAN

• 工具：便攜式網路工具 (非故障電腦) 直插辦公室資訊插座。
• 觀察：Link 燈亮 → 物理連結建立；Link 燈不亮 → 埠口被 shutdown、錯誤 VLAN、速率/雙工鎖定不匹配、Port Security 鎖定。
• 進交換機 CLI：show interface status、show running-config interface 核對 switchport mode access、switchport access vlan 、speed/duplex、no shutdown。

步驟 3：申請 DHCP 位址 —— 驗證二層通達與 DHCP 服務

• 工具內建 DHCP Client 功能，一鍵請求位址。
• 驗證：獲得 IP、遮罩、網關、DNS 是否與規劃一致；子網掩碼正確？
• 若無回應：工具分析廣播流量 → 判斷所在子網；讀取交換機 CDP/LLDP 鄰居資訊 → 確認上聯交換機 IP/埠口/原生 VLAN。

圖 1：ES2 網路圖驗證正常接入並順利獲取 IP 位址

步驟 4：Ping 外部設備 —— 驗證三層轉發與路由

• 取得 DHCP IP 後，工具 Ping 一台 **LAN 邊界之外** 的設備（如網關上層、Internet 8.8.8.8）。
• 成功 → DHCP 參數正確、路由轉發正常、NAT/防火牆放行 → **網路通暢，可讓用戶電腦直連使用**。
• 失敗 → 檢查預設路由、ACL、NAT、防火牆策略、上游鏈路。
• 持續性問題 → 工具以 **In-line (串聯/旁路) 模式** 接在電腦與網路之間，進行深度診斷。

步驟 5：驗證速率/雙工模式 —— 隱形效能殺手

• **只能在線 (In-line) 模式檢測**：雙工不匹配、速率不匹配、靜態 IP 衝突。
• 工具串聯於電腦與交換機埠口之間。
• 核對：交換機埠 speed/duplex 與電腦網卡設定**完全一致**（建議雙端同為 auto/auto 或同為強制 1000/full 等）。
• 檢測到雙工不匹配 → 確認雙端均設 auto-negotiation，或雙端同步強制固定值。

圖 2：NetTool 網路萬用表在線測試雙端連線狀態、電平、收發線對、雙工、適應速率

步驟 6：網路流量監控 —— 發現廣播風暴、衝突、錯誤幀

• 工具建立獨立網路連接，再連接電腦 (雙網口/旁路模式)。
• 電腦訪問郵件/應用伺服器，工具監控流量：
• 關注：**過量廣播/多播、CRC/對齊/長度錯誤幀、衝突計數、重傳率、TCP 零窗/亂序**。
• 異常 → 定位源頭 MAC/IP/埠口 → 隔離/修復/升級。
• 全部參數正常 → 鏈路層面無故障，問題在應用層/伺服器/外部網路，移交對應團隊。

---

工具選型建議：

• **入門/預算有限：** 線序測試器 + 筆記本 (DHCP/Ping) + 免費軟體 (Wireshark/NetStress)。
• **專業網管標配：** Fluke LinkRunner AT / NetAlly LinkRunner G2 / EtherScope nXG —— 整合纜線認證、CDP/LLDP、DHCP、Ping/Trace、iPerf、抓包、Wi-Fi 分析、雲端報表，**一機走天下**。
• **資深專家級：** Fluke OptiFiber Pro (光纖認證) + AirCheck G3 (Wi-Fi 6/6E/7 分析) + OneTouch AT/AT-G2 (自動化測試腳本)。

結語：**標準化流程 + 專業工具 + 經驗判斷 = 高效網管。** 別再用 Ping 大法當萬能藥，六步走，步步有據，故障無處遁形。