首先，在排查网络故障时，我们需要确定故障的范围。这可以分为全网性、小范围和单点性三种情况。全网性网络故障通常出现在出口或核心区域；小范围网络故障则可能是由最近的设备或链路引起；而单点性网络故障则是故障点本身的问题。
在排除故障时，总体思路为“链路”到“配置”。首先检查网络或相关设备是否出现人为变更，接着检查物理链路和设备是否正常，最后检查网络设备的相关属性或配置。
对于网络设备的检查，我们可以查看状态灯，包括电源指示灯、状态灯、报警灯，感知设备的温度，检查设备是否温度过高。对于物理链路，我们需要检查链路指示灯，拔插链路，更换端口。对于终端主机，Windows系统可以使用ping、tracert等命令进行连通性测试和路径追踪，使用ipconfig等命令查看网卡信息和重置ARP信息。
分段定位也是一种有效的排查方法。从用户端PC到接入交换机，再到汇聚层交换机、核心交换机、防火墙、路由器，最后到出口网关，一步一步排查。
此外，网络设备的使用环境也很重要。温度、湿度、洁净度、抗干扰要求以及电源要求等都需要满足，以确保设备正常运行。
当然，网络故障的排查并不是一成不变的，需要我们根据实际情况灵活运用各种方法。下面列举一些常见故障及其排查步骤：
1. PC无法获取ip地址：检查DHCP服务器是否正常，从主机和核心交换机分别ping dhcp服务器，检查是否可以ping通网关。
2. PC可以获取IP地址但不能上网：在不能上网的主机上使用ipconfig /all查看IP地址信息，检查DHCP服务器“003 默认路由”的设置是否正确。
3. PC获取到错误的IP地址：检查内网是否有人使用了Windows 2003 Server作为操作系统并开启了DHCP服务，或使用无线宽带路由器导致地址获取混乱。
通过以上的排查思路和方法，相信大家都能更好地解决网络故障，让网络运行更稳定、更顺畅。
网络故障是最容易出现的，也是难以解决的问题，这个平时我们弱电行业网朋友问的比较多的问题，尤其是经常跟电脑及交换机打交道的朋友，网络故障难免会出现，那么本期我们整理了大部分网络故障排查思路与案例处理方法，应该说可以解决日常中大部分的网络问题，我们一起来了解下。
一、故障排除思路
定位故障范围
①全网性网络故障：可定位故障源在出口或核心区域；
②小范围网络故障：可定位故障源在离故障源最近的相应设备或链路；
③单点性网络故障：可定位故障源在故障源自身。
排除故障
①总体上思路为“链路”à“配置”。
②首先确认网络或相关设备是否出现人为变更；
③其次检查物理链路、设备是否正常；
④最后检查网络设备的相关属性或配置。
二、常用排错方法
1、网络设备
①查看状态灯，包括 电源指示灯、状态灯、报警灯；
②感知设备的温度，检查设备是否温度过高。
2、物理链路
①检查链路指示灯；
②拔插链路；（附：光纤链路不建议多次拔插，多模光纤可以通过肉眼看到可见光）
③更换端口。
3、终端主机
Windows系统可使用如下常用命令
ping 192.168.100.254 !连通性测试
tracert –d 192.168.10.254 !路径追踪
ipconfig /all !查看网卡信息
ipconfig /release !网卡信息复位
ipconfig /renew !重获取IP地址（DHCP环境下）
ipconfig /flushdns !刷新DNS缓存
arp –a !查看ARP信息
arp -d !重置网卡ARP信息
测试网络是否通畅。
路由跟踪
4、分段定位
从用户端PC到接入交换机
从接入交换机到汇聚层交换机
从汇聚层交换机到核心交换机
从核心交换机到防火墙
从防火墙到路由器
从路由器到出口网关
三、网络设备使用与指示灯查看
1、网络使用环境
①温度要求：15℃~30℃
②相对湿度要求：40%~65%
③洁净度要求：≤ 1.3×105 (灰尘粒子直径≥5μm)
④抗干扰要求：远离强功率高频大电流设备
⑤交流电源要求：100-240V~/50-60Hz
⑥设备之间保持良好通风闪热
2、指示灯查看
四、常见故障汇合
故障案例-1 ：PC无法获取IP地址
排查步骤：
①检查DHCP服务器是否正常，相关服务是否运行。
②从主机、核心交换机分别 ping DHCP服务器。
③内网设置静态IP地址后,检查是否可以ping通网关。
根据上面的结果，从链路à设置检查是否有故障。
故障案例-2：PC可以获取IP地址，但不能上网
排查步骤：
在不能上网的主机上cmd—>ipconfig /all，查看获取到IP地址信息。
如果出现下图所示，说明DHCP服务器相应作域的“003 默认路由” 的设置错误。
故障案例-3 ：PC获取到错误的IP地址
排查步骤：
检查内网是否有人使用了Windows 2003 Server作为操作系统，并开启了DHCP服务,或使用无线宽带路由器，导致地址获取混乱。
解决方法：
可以在接入交换机上开启DHCP Snooping，只允许从上联口信任口获取DHCP offer报文，下联口不允许。
故障案例-4 ：PC不能通过域名访问网站
排查步骤：
DNS未设置或设置错误。
故障案例-5 ：ARP欺骗攻击
排查步骤：
在不能上网的主机上cmdàipconfig /all，查看获取到IP地址信息.
相关命令：showarp | include xxxx.xxxx.xxxx
故障案例-6 ：配置错误—接口VLAN划分错误
此模式一般在设置了静态IP地址的环境中出现。
故障现象：主机ping不通网关。
排查步骤：
cmdàipconfig /all 查看主机IP地址。
检查交换机相应端口的VLAN设置。
相关命令：show run
show int status
故障案例-7 ：网络环路
现象：交换机端口指示灯一起同步闪烁，PC ping外网丢包，上网特别慢
排除方法：通过关闭端口寻找照成环路的网线或者端口；
解决方法：通过开启生成树来解决该问题，对于第二种方式通过连接PC端口开启spanning-tree BPDUguard enable来解决；
故障案例-8 ：校内只有部分网段能上网，其他不允许
现象：校园网内部只有部分网段能够上网，其他网段不允许
排除方法：
1、出口路由器列表里面是否做了限制；
2、路由器回指路由是否正常；
解决方法：
1、NAT的ACL修改；
2、添加回指路由；
故障案例-9 ：内网服务器无法被公网访问
现象：在学校外无法通过公网地址访问学校Web服务器；
排除方法：出口路由器是否做了端口映射；
解决方法：添加端口映射来解决
