網管面對「網路不通」投訴時，最忌慌亂亂試。遵循「實體→連結→IP→連通→效能」五步驟系統化排查，能在最短時間定位故障點。本文詳述各步驟操作重點、工具指令與常見陷阱，適用於企業網管、網咖維護、居家除錯。
五步排查法（Standard Troubleshooting Flow）
第一步：檢查實體線纜
- 目標：確認銅纜/光纜無斷路、短路、錯接、過彎、超長。
- 工具：
10/100/1000M 環境：線纜測試器（開路/短路/對接圖）、萬用表。
千兆/萬兆環境：須具備 串擾、阻抗、回波損耗、傳播延遲 認證功能的認證測試儀（Fluke DSX 系列）。
- 動作：兩端重新壓接/熔接、更換跳線、確認配線標準 (T568B)。
第二步：確認連結層連線
- 目標：確認實體埠 Link 燈亮、速率/雙工協商正確、VLAN 劃分正確。
- 動作：
1. 攜帶筆電/手持測試儀接入辦公室資訊插座，確認 Link 燈常亮。
2. 交換機端：show interface status、show running-config interface 檢查速率/雙工、VLAN、Port Security、Err-disable 狀態。
3. 若為無線：確認 AP 功率、頻道、Client 關聯狀態、漫遊設定。
第三步：申請驗證 IP 設定
- 目標：取得合法 IP、子網路遮罩、預設閘道、DNS，且符合 VLAN 規劃。
- 動作：
1. 手持工具/筆電發送 DHCP Discover，確認收到 Offer/Ack。
2. 驗證：IP 屬於正確子網、遮罩正確、閘道可達、DNS 解析正常。
3. 若無 DHCP 回應：分析廣播流量、檢查 DHCP Relay (IP Helper)、VLAN 對應 Scope。
4. 利用 CDP/LLDP (show cdp neighbors) 確認所接交換機埠與 VLAN 設定。
第四步：Ping 測試連通性
- 目標：確認 IP 封包能正確路由至外部網路。
- 動作：
ping 8.8.8.8（外部 IP）
ping www.google.com（驗證 DNS）
tracert 8.8.8.8（追蹤路由節點）
- 判斷：
- 本地 Ping 閘道失敗 → L3 路由/ACL 問題。
- Ping 外部 IP 成功、域名失敗 → DNS 問題。
- 間歇性丟包 → 擁塞/雙工不匹配/實體層間歇故障。
第五步：驗證速率/雙工模式
- 目標：排除雙工不匹配、速率不匹配、靜態 IP 衝突造成的效能災難。
- 現象：雙工不匹配 → 大量 CRC 錯誤、碰撞、晚碰撞、吞吐量極低（理論 100M 實際 <1M）。
- 工具：具備線上測試功能的手持測試儀，或交換機
show interface counters errors。
- 解決：
1. 確認兩端均設為 Auto-negotiation（自動協商）。
2. 若必須強制：兩端同為 Full Duplex / 1000Mbps。
3. 檢查靜態 IP 是否與 DHCP 池衝突。
進階：故障仍存時的精密診斷
- 封包擷取：Wireshark /
tcpdump 分析 TCP 重傳、零窗口、RST 風暴。
- 路由追蹤：
tracert / mtr 定位阻斷節點。
- 無線頻譜分析：MetaGeek Chanalyzer / Ekahau 發現干擾源。
- 交換機鏡像埠 + IDS/IPS 分析異常流量。
網管心法
「耳邊風」心態：屏蔽投訴噪音，專注技術邏輯。標準化流程 + 熟練工具 = 高效排障。將此五步驟製成檢查清單，每次故障逐項勾選，積累經驗庫，從「救火隊員」進化為「網路架構師」。
