對于局域網(wǎng)而言，斷網(wǎng)基本上都是災(zāi)難性的，領(lǐng)導(dǎo)、同事立刻唉聲占道、催個不停。作為一名網(wǎng)絡(luò)管理人員，不可避免經(jīng)常會碰到斷網(wǎng)的情況。保持冷靜的頭腦，迅速的定位問題所在，可以說是一個網(wǎng)管必備的基本素養(yǎng)。
本文中，我將介紹幾條dos下的命令，掌握好這幾條命令，一分鐘內(nèi)就可以定位斷網(wǎng)原因。
1. 首先要看ipconfig
在dos窗口下，輸入ipconfig，可以查看到本機(jī)“手動設(shè)置”或者“自動獲取”的IP地址。如圖：
這里有幾種可能性：
IP地址和網(wǎng)關(guān)地址都正確。（不存在問題，可以進(jìn)入下一步）
IP地址是0.0.0.0，或者169.254.255.x。（沒有獲取到IP，說明DHCP存在問題）
不正確的IP地址，比如：局域網(wǎng)網(wǎng)段是192.168.1.x，但是獲取到的IP地址卻是192.168.0.x。（說明有私接的DHCP服務(wù)，導(dǎo)致DHCP沖突）
2. ping內(nèi)網(wǎng)網(wǎng)關(guān)
斷網(wǎng)時，首先要判斷內(nèi)網(wǎng)是否存在問題。一般通過ping內(nèi)網(wǎng)網(wǎng)關(guān)就可以判斷出來。如圖：
內(nèi)網(wǎng)的丟包率應(yīng)該為0，有線ping值一般在1ms以內(nèi)，無線ping值1ms-20ms之間。如果存在丟包或者ping值很高，那么問題就在內(nèi)網(wǎng)。需要排查內(nèi)網(wǎng)網(wǎng)線、環(huán)路、交換機(jī)等設(shè)備問題。
3. ping公網(wǎng)IP
內(nèi)網(wǎng)問題排除后，再ping公網(wǎng)IP地址，如果不通，那問題就出在路由器網(wǎng)關(guān)上面。如下圖，114.114.114.114是一個常用的DNS服務(wù)器，由于114在公網(wǎng)上，ping值會比內(nèi)網(wǎng)高一些，一般在1ms-50ms之間。
114能ping通且ping值正常無丟包，說明外網(wǎng)正常，否則外網(wǎng)異常，需要排查路由器和wan口線路問題
4. ping公網(wǎng)域名
如果外網(wǎng)可以ping通，但是仍然上不了網(wǎng)，那一般就是dns的問題了。通過ping域名就可以判斷。
5. 網(wǎng)絡(luò)健康度檢測插件
在WFilter（或者WSG網(wǎng)關(guān)）的“插件管理“中，有一個網(wǎng)絡(luò)健康度檢測插件，可以自動進(jìn)行ping、arp、tracert等檢測，從而一鍵檢測出絕大部分的網(wǎng)絡(luò)問題：IP地址沖突、DHCP沖突、ARP攻擊檢測、環(huán)路和廣播風(fēng)暴檢測、可疑主機(jī)檢測等。
掌握好這幾條命令，就可以迅速定位斷網(wǎng)原因。不過網(wǎng)管人員還是要多學(xué)習(xí)網(wǎng)絡(luò)相關(guān)知識，才可以深入理解和解決問題。
