網絡故障排查有何步驟？

系統化的網絡故障排查方法能大幅縮短解決問題的時間。業界標準做法是依照OSI模型由下而上逐層排查：先確認物理連接，再檢查第二層（MAC/交換機），然後是第三層（IP/路由），最後才排查應用層。本頁講解各層的排查重點及常用工具。

OSI由下而上排查步驟

  1. 第一層（物理層）——確認網線已插好、水晶頭無鬆脫；檢查交換機端口指示燈是否亮起（Link LED）；測試線纜是否有斷路或短路；確認SFP模塊已正確插入且型號相容。
  2. 第二層（數據鏈路層）——確認設備已獲得MAC地址；檢查交換機MAC地址表（show mac address-table）；確認VLAN配置正確，端口已加入正確VLAN；排查STP（生成樹）是否導致端口被封鎖。
  3. 第三層（網絡層）——用ipconfig/ifconfig確認設備已獲得正確IP地址及子網掩碼；ping預設閘道確認本地路由正常；檢查路由表（show ip route）確認目標網段有路由條目；排查ACL是否封鎖流量。
  4. 第四層（傳輸層）——確認目標服務的TCP/UDP端口已開放；用telnet或nc測試端口連通性；檢查防火牆規則是否封鎖特定端口；排查NAT轉換是否正確。
  5. 第五至七層（會話/表示/應用層）——確認DNS解析正確（nslookup/dig）；檢查應用程序配置及憑證；用Wireshark捕獲封包分析應用層協議錯誤；查看應用日誌及Syslog。

常用排查工具

工具OSI層用途常用指令示例
ping第三層測試IP連通性及延遲ping 192.168.1.1
traceroute / tracert第三層顯示路由路徑及每跳延遲tracert 8.8.8.8
ipconfig / ifconfig / ip addr第三層查看本機IP、子網掩碼、閘道ipconfig /all
nslookup / dig第七層測試DNS解析nslookup google.com
Wireshark全層封包捕獲與深度分析過濾器：ip.addr==192.168.1.1
netstat / ss第四層查看本機開放端口及連接狀態netstat -an

常見故障場景快速定位

完全無法連網

先查物理連接與指示燈，再用ipconfig確認IP地址，ping閘道測試第三層，最後ping 8.8.8.8測試外網路由。逐步縮小範圍。

部分網站無法訪問

先用nslookup測試DNS解析是否正常，再ping目標IP排除路由問題，最後用traceroute定位丟包位置，確認是本地還是外部網絡問題。

網速緩慢

用ping測試延遲與丟包率，用traceroute定位高延遲跳點，檢查交換機端口錯誤計數器（show interfaces），排查是否有廣播風暴或STP拓撲變化。

特定應用無法連接

確認DNS解析正確，用telnet/nc測試目標端口是否開放，檢查防火牆規則，用Wireshark捕獲封包分析TCP握手是否完成及應用層錯誤碼。

權威資料依據

本文核對資料：RFC 1180；RFC 792。

常見問題

什麼是OSI由下而上排查方法？
OSI由下而上排查方法是從第一層（物理層）開始逐層向上排查網絡故障的系統化方法。先確認線纜連接與物理訊號正常，再檢查第二層（MAC/交換機），然後是第三層（IP/路由），最後才排查應用層問題。這種方法避免在底層問題未解決時浪費時間排查上層，是業界標準的故障排查流程。
ping指令如何用於網絡排查？
ping透過發送ICMP Echo Request並等待Echo Reply來測試兩點之間的IP連通性。ping成功表示第三層（IP路由）正常；ping失敗可能是目標不可達、防火牆封鎖ICMP、或路由問題。排查時建議先ping本機迴環地址（127.0.0.1）確認TCP/IP堆疊正常，再ping預設閘道確認本地網絡連通，最後ping遠端目標確認路由正常。
traceroute如何幫助定位網絡故障？
traceroute（Windows為tracert）透過逐跳發送TTL遞增的封包，顯示從來源到目標的每一個路由器跳點及其延遲。當某一跳出現星號（*）或延遲突然大幅增加時，表示故障或瓶頸位於該跳點附近，幫助管理員快速定位故障發生在哪一段網絡路徑上。
Wireshark在網絡排查中有何用途？
Wireshark是開源封包分析工具，可捕獲並分析網絡接口上的所有封包。它適用於排查應用層問題（如HTTP錯誤、DNS解析失敗）、TCP連接問題（如握手失敗、重傳過多）及安全事件調查。Wireshark提供過濾器功能，可按協議、IP地址或端口篩選封包，快速定位異常流量。
網絡完全不通時應從哪裡開始排查？
網絡完全不通時建議從第一層開始：確認網線已插好、交換機端口指示燈亮起；若物理層正常，用ipconfig（Windows）或ifconfig/ip addr（Linux）確認設備已獲得IP地址；再ping預設閘道確認第三層連通；若閘道可達但無法上網，則排查DNS設定或防火牆規則。逐層確認可快速縮小故障範圍。

需要專業網絡故障排查服務？

我們的工程師可為商廈、學校及工廠提供網絡故障診斷、排查及修復服務，歡迎查詢及免費報價。

WhatsApp 免費報價 →

延伸閱讀

Syslog日誌級別是什麼？ CDP與LLDP鄰居發現有何分別？ HSRP與VRRP閘道冗餘是什麼？ 什麼是VLAN？ 什麼是PoE交換機？ 網絡佈線檢測維修

若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。