网络部署验证常见问题及排查思路

配置完路由为啥还是上不了网？

刚配好路由器，设备连上了却打不开网页，这种情况太常见了。别急着重启设备，先看看是不是验证环节出了问题。很多看似“网络不通”的故障，其实是在部署验证阶段漏掉了关键步骤。

1. IP 地址分配异常

最典型的表现是设备获取不到 IP，或者拿到的是 169.254.x.x 这类自动私有地址。这说明 DHCP 没起作用。检查路由器的 DHCP 服务是否开启，地址池有没有被耗尽。比如家里十几台设备，地址池只设了 10 个，后面连的自然拿不到地址。

也可以手动指定一个同网段的静态 IP 测试，比如路由器是 192.168.1.1，那就给手机或电脑设成 192.168.1.100，看能不能通。

2. 网关或 DNS 配置错误

设备能拿到 IP，但打不开网页，大概率是网关或 DNS 不对。网关必须指向路由器的内网地址，通常是 192.168.1.1 或 192.168.0.1。DNS 可以用运营商的，也可以填 8.8.8.8 或 114.114.114.114。

在 Windows 上打开命令提示符，输入：

ipconfig /all

查看默认网关和 DNS 服务器是否正确。Linux 或 macOS 用：

ifconfig

或者：

ip route show

3. 路由表未生效

多级路由环境下，比如光猫拨号 + 路由器桥接，容易出现主路由没把流量正确转发出去的情况。登录路由器后台，查看路由表是否包含默认路由（0.0.0.0/0），下一跳是不是指向光猫或上级网关。

可以尝试从内网设备 ping 外网地址：

ping 8.8.8.8

如果通了，说明路由没问题；不通，再 ping 网关，判断是内网还是外网环节断了。

4. NAT 和端口映射失效

想从外网访问家里的 NAS 或摄像头，结果连不上。除了确认公网 IP，还要检查路由器的 NAT 规则和端口转发设置。常见的坑是：规则写错了协议（TCP 写成 UDP），或者内部主机 IP 是动态的，重启后变了导致映射失效。

建议给需要映射的设备绑定静态 IP，再配置端口转发。例如：

外部端口: 8080 -> 内部IP: 192.168.1.100 -> 内部端口: 80 -> 协议: TCP

5. 防火墙误拦

有些企业级路由器默认策略较严，即使路由和 NAT 都对了，也可能因为防火墙规则挡掉了流量。比如允许局域网互访，但禁止从特定区域发起连接。

临时关闭防火墙测试一下，如果通了，就回去一条条查规则。别一上来就全关，安全策略不能乱来。

6. 设备缓存未刷新

改完配置，部分设备可能还在用旧的 ARP 缓存或 DNS 缓存。Windows 上执行：

ipconfig /flushdns

清下 DNS。Linux 可以用：

sudo systemctl restart network-manager

或者手动清 ARP：

arp -d <目标IP>

让设备重新学习网络路径。

网络部署不是配完就完事，验证才是关键。每一步都得动手试，别依赖界面显示“已连接”就以为万事大吉。真实通不通，只有数据包说了算。