想请教一个单位上网疑难杂症，被逼疯了。

[a5454775422]

一栋楼 6 层，每层除了若干房间墙上的网口接路由器，走廊还有一些华为的 ap ，拨号应该是台网御星云，划了几个 vlan ，设备获取到的 ip 一般是 192.168.8.x ，网关 192.168.10.254 这样子，用了多年一直好好的，用户大概几十人吧，不是所有人都上网，加起来也就几个房间有路由器。 今年年初开始疯狂丢包，一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。一到下班时间马上恢复一切正常。已经找不到原因了，总觉得是不是因为被回收了公网。反正现在看后台变大内网了。我在想是不是因为没了公网并发连接数爆了的问题，防火墙设置了每 ip 分得 10m 带宽和 150 连接数，但依然没有解决问题，仅仅是稍微好了一丢丢，依然 ping 百度费劲。 拔光纤大法已经试过了，一层一层断，没用，每层的机房里看了，一共都没几个房间接了网线，用户很少，实际用的人也就几台电脑，二十几个手机，况且因为太卡了，很多人已经用自己流量了。周末值班日也是好的很，只有工作日大家上班的时候就炸了。而且表现为有的手机用着还行还能刷视频，有的电脑却百度都打不开，每个设备联网效果还不一样。  就感觉现在工作日就算没几个人在用，还是卡爆，但一到非工作时间，就好了。

感谢大佬们不吝赐教，各种方法都试了，只能想办法把公网弄回来找回来可能就好了，发现设备开了科学以后，dns 解析失败等问题大幅缓解，打开百度的成功率直接飙升到 50%，虽然加载还是卡卡的要多刷新几次。

[runninghipp]

建议可以本地装一个 codex ，让他查下问题，应该会有惊喜；

[AkaGhost]

挨个拔网线，可能是哪台设备的虚拟网卡配了个环路

[ajaxfunction]

是你自己卡 还是所有人都卡，我遇到过类似情况，是设置了电脑的 mtu 解决的，当然是 ai 帮我诊断出来的

[bclerdx]

在工作日内，你先观察你的出口路由器或交换机设备本身的情况吧。第二，就是你测试下分配的 DNS 地址本身的解释情况吧。

[qwx]

找台电脑接最外层设备，看卡不卡，控制变量，卡就拆掉其他人，看看还卡不，逐渐往里面接，这种有时间因素的一般是上了规则或特定的人搞得，亦或是运营商上了手段。

[m3mcpy]

查查有无私接的路由器开启了 DHCP Server

[v1]

先查交换机，99%的问题都在交换机那边

[46fo]

二分法 + AI

[lxyv]

接入层交换机上联口配下 dhcp snooping trust ，LDT 也在每个端口开下

[midraos]

说一下我遇到的情况，移动宽带，只要开启了 qbittorrent ，同一个光猫下的所有设备在几分钟内就出现断网，dns 解析失败、ping 不通，有时候 ping 没有问题，dns 解析失败，还有 ping 和 dns 解析都正常，网页打不开。关闭 qbittorrent 后很快就会恢复

[coderluan]

可能就是连接数的问题，虽然你限制了，但是实际上一些老设备的限制并不好用，之前碰见过类似问题，换了台新路由器就好了。

[duck2]

按照“节点”一个个排查，比如试试直接把电脑接入到核心上，你们这听着不复杂

[wu67]

多设备卡顿一般都是连接数爆炸的问题.
尤其是现代应用放后台也会保持一堆连接, 甚至还有把用户设备当 pcdn 用这种操作...这种场景下, 无论是运营商本身对宽带的限制、还是你自己那个 Wi-Fi 设备的转发能力, 都很容易到达平静.

[doveyoung]

情况太多了，有没有交换机？允不允许私接路由器？听上去最可能的是 dhcp 干扰了。试试楼上说的 dhcp snooping enable 和 dhcp snooping trust
下班时间恢复很有可能是电脑关机了，不再有大量 dhcp 了

以前还有更奇葩的故障，360 某个功能拦截了 arp 包，还发 arp 网关欺骗

笨办法就是故障时间内持续 ping 检测，一个个路由器拔，拔掉要持续个 10 秒 20 秒观察有没有恢复，慢慢缩小故障点。不要怕上班时间主动引爆故障，本来已经故障了就别凑合了

[peteretep]

抖音上有弱电上门排查问题的，花个几百块可以叫一个

[luoyide2010]

用的是什么宽带，是不是专线，有没有固定 IP ，普通套餐既限制设备数，也限制连接数的，主要考虑下是不是宽带这方面导致的

[Jesens]

@doveyoung 不合理吧，个人 pc 不是 dhcp 服务端，难不成有人下班就把路由器关机？

[fstab]

@Jesens #17 有些人私自接路由器，然后出入都插 LAN 口，当一个无线交换机，但是没关闭 DHCP 。

[bigShrimp8577]

这么规律，我不懂这行，但我猜是某个人电脑的问题，这人只在工作日开电脑，并且准时下班

[2000wcw]

明显是私接路由器形成环路，排除法测试

[nnnnnnamgn]

我导师家里也有这个情况，人一多就非常卡，人走了也不会自动修复，也没有网关的管理密码，每次恢复只能断电重启，不过他这套组网很老了，全屋 Wi-Fi 还是 Wi-Fi4 协议

[hfJ433]

看电脑是有有人用了转接口的网卡，有些网卡会对整个网络造成影响，你可以抖音搜索相关的案例

其实大家上班就会出问题，那肯定原因出现在大家的某个设备上，要不然就一个个断开网络，一个个排查设备，反正你也不是很多人

[a2to]

估计是有人私接设备

[feaul]

1.一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。一到下班时间马上恢复一切正常。
看这个故障现象明显是有人搞破坏，先排除运营商和拨号设备问题，把网御星云所有的线全部拔掉，电脑直接接网御星云看看网络还卡不卡，测速试试。如果好了，就是内部局域网有问题。如果不好，就是运营商线路或者是拨号设备网御星云有问题了。然后再把电脑接到光猫上，手动拨号试试卡不卡了。看看是运营商还是拨号设备。
2.拔光纤大法已经试过了，一层一层断，没用，每层的机房里看了，一共都没几个房间接了网线，用户很少，实际用的人也就几台电脑，二十几个手机，况且因为太卡了，
排查情况不看有多少设备，设备越少越好排查。先把每层的接入挨个插拔，看看网络会不会恢复。拔了就好就说明这层有问题。
3.总觉得是不是因为被回收了公网。反正现在看后台变大内网了。我在想是不是因为没了公网并发连接数爆了的问题，这种运营商的原因很少导致的。
这个应该不太会，限制连接数我感觉直接在拨号设备上看看出口流量是不是被沾满了，我
4.含有一个问题设备获取到的 ip 一般是 192.168.8.x ，网关 192.168.10.254 这样子。看着应该不对的，是不是有其他的设备发送 DHCP 导致的

[pingpp00]

以前公司有人用绿联的转接网卡也会这样，插上去全网挂掉，拔掉就正常了

[LongLights]

感觉有环路或多个 dhcp 服务端

[zackxu233]

上个月刚处理完类似的问题，排查方向如下供参考：
1. 局域网广播风暴 / 环路阻塞 / 多 DHCP 冲突。（这个很容易查，不行就拔线）
2. 非专线的话，连接数爆了。（电信经理说流量过大+连接数过多触发后台限制，明明是企业宽带套餐，可考虑咨询运营商方）
3. 临时找个可看连接数的软路由替换上去观察，或者用 WinShark 抓包。（我当时用的某快）


其他参考：
* 电信经理表示 “普通企业宽带” 连接数限制和普通家庭宽带基本差不多，4000-4600 左右就爆了；最开始就是网页打不开（因为获取不到 DNS 解析）但微信等走 IP 连接或者其他方式连接的正常。
* 专线有 “无限制” 的连接数，虽说有为了推专线的嫌疑夸大，但应该还是有限制的。

[C0VN]

根据你的描述结合个人经验，最有可能的是有人私自在局域网 lan 口插到了了路由设备的 wan 口上，dhcp 扰乱了整个网络。

建议，搞台电脑接入到网络中，抓包看看，应该不难解决。不懂抓包，看不懂流量，交给 AI agent ，应该算不上什么疑难杂症。

[C0VN]

@C0VN 说错了是插到路由设备的 LAN 口上。

[flynaj]

我遇到过的类似情况就是路由器太拉胯，换个路由器，能看到并发连接数那种，虽然我用的 openwrt,但是看你的提问应该是菜，可以上个爱快。

[datocp]

1.一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。

无限加载，可能是防火墙上设置连接数导致的，在 iptables 只有 limit 模块才是非常平滑的打开网页加载图片，其它的限速模块就是描述的这种效果。另外限速和 qos 根本不是一回事，不好的限速导致因为规则数量遍历亢长，甚至会出现越后面的规则越没有可用的带宽可分配。(如果实在解决不了可以使用 ip 范围，减少规则数量，优先级高的 ip 尽量排列在前方)
dns 缓存还是做在本地路由端，比直接访问 isp 的强(会出现查询延迟)，甚至需要加入阿里 dns 避免一些站点解析有问题。
至少在终端，要使用 ipconfig /all nslookup www.qq.com 观察 ip(网关是不是路由分配)和 dns 是否异常(dns 是不是路由分配)

2.也就几个房间有路由器。

当年有个部门使用一个 tplink 无线路由，一重置就和公司的网络配置冲突，然后改回来了。然后那些上门维护的人又改回去。我都不知道到底是上网维护的人有问题，还是设备会重置，就这样反反复复的。正常的公司都是路由+交换机吧，谁会用路由+家用无线路由。。。这个排起来就夸张了，至少要避免网络段冲突吧。

3.一到下班时间马上恢复一切正常。

可能原因有 arp 病毒的那台电脑关了，会产生广播包的那台电脑关了，一般可以通过观察交换机灯的闪烁情况来判断。怎么搞半天连台 3 层交换机都没提到。。。
并发数限制，单纯的就是路由不行，什么单位网络还会出现没有公网 ip?使用自己的路由拔号有个好处可以设定 tcp/udp timeout 这些将决定网络连接的消亡时间稳定性，但是纯内网就会受到前方网络的 tcp/udp timeout 影响，过短的时间设定只会导致网络不稳定。另外防火墙这种东西感觉不是很好驾驭。

4.防火墙设置了每 ip 分得 10m 带宽和 150 连接数
能不设就不设，实在没办法根据 ip 范围设定，优化点减少遍历规则数量，减少对 cpu 和时间的占用。

5.网御星云

不知道啥玩意，一些客户要求上安全设备，我对这种东西非常讨厌。当年公司的网络串联着一台网康行为管理设备，慢死了。。。也许一切都是它的问题。。。

这些年网关直接布了 openwrt
1.网关 ebtables 直接屏蔽潜在的广播包流量对路由的冲击
2.qos 流量控制
3.dnsmasq 将 dns 查询缓存到本地，并截持 udp 53 号端口
4.tcp/udp timeout 优化
5.mtu 优化
6.iptables ipset 防火墙 ACL 限制不该上网的 ip
7.怎么也得搞台华为的 S5735S 三层交换机吧，有些问题交换机一查就能确定。

[Rat3]

看了抖音好多网络排查的视频，就是网工去各个现场维修，大多数类似的情况都是私接路由器还开了 DHCP

[WhatTheBridgeSay]

> ip 一般是 192.168.8.x ，网关 192.168.10.254

这么大的子网，光二层广播就够设备吃一壶的

[mrzx]

不是 AI 很神吗？这不是 AI 该体现价值的地方了吗？

[unpay]

排除法，抓包

[dode]

生成树协议