办公室网络出问题时，最常听到的一句话是：“是不是宽带不稳定？”宽带当然可能有问题，但企业网络故障通常同时涉及终端、无线接入点、交换机、网关、DNS、VPN和安全策略。只盯着运营商线路，容易在反复重启路由器之后仍然找不到原因。
1. 先确认是一个人，还是整个办公室
先记录三个信息：
- 是一台电脑掉线，还是多个员工同时掉线；
- 只有 Wi-Fi 受影响，还是网线也无法访问；
- 是所有网站都打不开，还是只有某个系统、VPN或共享目录异常。
只有一台设备异常时，优先检查网卡、无线漫游、IP地址和本机安全软件。多个设备同时异常时，再看无线接入点、交换机、网关和上联线路。
2. 把 Wi-Fi 和有线网络分开测试
用同一台电脑分别连接 Wi-Fi 和网线，观察结果是否不同。Wi-Fi 正常而网线异常，方向可能在网线、信息点或交换机端口；网线正常而 Wi-Fi 异常，则重点看信道、覆盖、接入点负载和漫游。
不要只用“能不能打开网页”判断网络，还应记录网关是否可达、内网服务是否可达，以及外网 DNS 是否正常。
3. 检查地址、网关和 DNS
地址池耗尽、多个路由器重复分配 DHCP、网关配置不一致、DNS响应慢，以及访客网络和办公网络混在一起，都可能造成“有的电脑能上网，有的电脑打不开系统”。现场排查时，可以保留一台正常设备和一台异常设备的网络配置作对照。
4. 观察无线接入点和漫游行为
人员增加、隔断变化或新增设备后，原来的无线方案可能出现信道拥挤、弱信号粘连或接入点负载过高。多台接入点如果没有统一规划，员工移动时也可能切换不及时。
这类问题不一定要立刻更换全部设备。先确认接入点位置、覆盖盲区、信道使用情况和高峰期连接数，再决定是调整部署还是增加设备。
5. 单独验证 VPN 和安全客户端
如果只有公司 VPN、远程桌面或某个内网系统反复断开，不要直接把它归因于 Wi-Fi。VPN客户端、终端安全策略、MTU、DNS或公司出口策略都可能影响连接稳定性。可以分别测试普通网页、公司内网地址、VPN建立前后的网关和DNS，并记录断线时间。
6. 留下时间、设备和日志，再决定是否上门
网络问题最怕“现场已经恢复，原因却没有留下”。建议记录发生时间、受影响设备、连接方式、错误提示、是否重启过设备，以及恢复前后做过什么操作。能远程判断的问题先远程判断；涉及机房、交换机、布线或无线覆盖的问题，再安排现场检查。
如果你在上海经营办公室、门店或小型企业，可以先整理异常设备、发生时间和连接方式，再根据实际情况选择远程判断或现场网络维护。
本文为 IT 张工面向企业网络服务的实用排查稿，内容根据公开网络问题讨论整理并结合常见排查经验改写，不代表某个特定客户项目的结果。选题参考：V2EX 企业 VPN 与 Wi-Fi 掉线讨论、V2EX 小公司网络管理讨论。