步驟1：檢查用戶是否已經(jīng)認(rèn)證成功

首先需要確認(rèn)內(nèi)網(wǎng)是否開啟了用戶接入認(rèn)證，如果內(nèi)網(wǎng)開啟了接入認(rèn)證，那么用戶必須先通過認(rèn)證才有可以上網(wǎng)。

（1）如果內(nèi)網(wǎng)末開啟用戶接入認(rèn)證，那么請直接跳到“步驟2：檢查用戶是否已經(jīng)正確獲取到了IP地址”步驟排查

（2）如果內(nèi)網(wǎng)開啟了用戶接入認(rèn)證，請先確保認(rèn)證成功（如認(rèn)證涉及銳捷華三等其它相關(guān)軟件產(chǎn)品，請參考其對應(yīng)的故障排查指導(dǎo)）

步驟2：檢查用戶是否已經(jīng)正確獲取到了IP地址

在用戶PC的“控制面板”--“網(wǎng)絡(luò)連接”里找到內(nèi)網(wǎng)網(wǎng)卡的本地連接，右擊“本地連接”--“狀態(tài)”--“詳細信息”，查看用戶PC所獲取到的IP地址信息?；蛘咧苯釉贑MD命令行下通過ipconfig/all命令來查看網(wǎng)卡IP配置信息，確保用戶PC所獲取到的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器正確。

（1）如果用戶PC獲取到的IP信息正確，請直接跳到“步驟3：檢查用戶PC與網(wǎng)關(guān)、出口路由器是否通信正常”步驟排查

（2）如果用戶PC獲取到的IP信息錯誤，請檢查DHCP相關(guān)的配置

步驟3：檢查用戶PC與網(wǎng)關(guān)、出口路由器是否通信正常

（1）確認(rèn)用戶PC是否能夠ping通網(wǎng)關(guān)，如果無法ping通請排查用戶二層網(wǎng)絡(luò)問題

（2）確認(rèn)用戶PC是否能夠ping通出口路由器的內(nèi)網(wǎng)接口IP、外網(wǎng)接口IP，如果無法ping通請排查內(nèi)網(wǎng)三層路由的配置

（3）如果用戶PC與網(wǎng)關(guān)、出口路由器通信正常，請直接跳到“步驟4：檢查運營商專線通信是否正常”步驟處理

步驟4：檢查運營商專線通信是否正常

（1）確認(rèn)在出口路由器上是否能夠正常ping通專線對端地址，如果無法ping通，請確認(rèn)：

1）檢查專線接口是否已經(jīng)up

·    如果無法up，可以嘗試將本端接口的雙工、速率配置為強制；如果專線為電口，還可以嘗試直接使用PC與專線互聯(lián)，看PC網(wǎng)卡是否能夠正常起來。

·    如果涉及光電轉(zhuǎn)換器，需確認(rèn)光電轉(zhuǎn)換器是否工作正常。

·    如果直接與運營商傳輸設(shè)備互聯(lián)，且端口一直無法UP，需與運營商聯(lián)系檢查專線接口是否已經(jīng)打開。

2）檢查專線出口的IP地址、子網(wǎng)掩碼是否配置正確

·    如確認(rèn)IP地址、子網(wǎng)掩碼正確無誤但依然無法ping通對端，則可以嘗試使用PC（或其它設(shè)備、或該設(shè)備的其它接口）連接專線線路，并配置該IP地址與子網(wǎng)掩碼進行測試。

3）與運營商確認(rèn)專線線路是否已經(jīng)開通

（2）確認(rèn)在出口路由器上是否能夠正常ping通公網(wǎng)地址（如8.8.8.8），如果無法ping通，請確認(rèn)運營商是否已經(jīng)為該專線開通互聯(lián)網(wǎng)服務(wù)。

步驟5：檢查NAT轉(zhuǎn)換是否已經(jīng)成功

在內(nèi)網(wǎng)用戶嘗試訪問公網(wǎng)（如打開網(wǎng)頁、登陸QQ、telnet某個公網(wǎng)地址等）時，通過在路由器上執(zhí)行show ip nat translation | include x.x.x.x命令來查看IP地址為x.x.x.x用戶的NAT轉(zhuǎn)換條目