一栋楼 6 层，每层除了若干房间墙上的网口接路由器，走廊还有一些华为的 ap ，拨号应该是台网御星云，划了几个 vlan ，设备获取到的 ip 一般是 192.168.8.x ，网关 192.168.10.254 这样子，用了多年一直好好的，用户大概几十人吧，不是所有人都上网，加起来也就几个房间有路由器。 今年年初开始疯狂丢包，一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。一到下班时间马上恢复一切正常。已经找不到原因了，总觉得是不是因为被回收了公网。反正现在看后台变大内网了。我在想是不是因为没了公网并发连接数爆了的问题，防火墙设置了每 ip 分得 10m 带宽和 150 连接数，但依然没有解决问题，仅仅是稍微好了一丢丢，依然 ping 百度费劲。 拔光纤大法已经试过了，一层一层断，没用，每层的机房里看了，一共都没几个房间接了网线，用户很少，实际用的人也就几台电脑，二十几个手机，况且因为太卡了，很多人已经用自己流量了。周末值班日也是好的很，只有工作日大家上班的时候就炸了。而且表现为有的手机用着还行还能刷视频，有的电脑却百度都打不开，每个设备联网效果还不一样。 就感觉现在工作日就算没几个人在用，还是卡爆，但一到非工作时间，就好了。
 |
1
runninghipp 1 day ago
建议可以本地装一个 codex ，让他查下问题，应该会有惊喜；
|
 |
2
AkaGhost 1 day ago
挨个拔网线，可能是哪台设备的虚拟网卡配了个环路
|
 |
3
ajaxfunction 1 day ago
是你自己卡 还是所有人都卡，我遇到过类似情况，是设置了电脑的 mtu 解决的，当然是 ai 帮我诊断出来的
|
 |
4
bclerdx 1 day ago
在工作日内，你先观察你的出口路由器或交换机设备本身的情况吧。第二，就是你测试下分配的 DNS 地址本身的解释情况吧。
|
 |
5
qwx 1 day ago
找台电脑接最外层设备，看卡不卡，控制变量，卡就拆掉其他人，看看还卡不，逐渐往里面接，这种有时间因素的一般是上了规则或特定的人搞得，亦或是运营商上了手段。
|
 |
6
m3mcpy 1 day ago
查查有无私接的路由器开启了 DHCP Server
|
 |
7
v1 1 day ago
先查交换机，99%的问题都在交换机那边
|
 |
8
46fo 1 day ago
二分法 + AI
|
 |
9
lxyv 1 day ago
接入层交换机上联口配下 dhcp snooping trust ，LDT 也在每个端口开下
|
 |
10
midraos 1 day ago
说一下我遇到的情况，移动宽带，只要开启了 qbittorrent ，同一个光猫下的所有设备在几分钟内就出现断网，dns 解析失败、ping 不通，有时候 ping 没有问题，dns 解析失败，还有 ping 和 dns 解析都正常，网页打不开。关闭 qbittorrent 后很快就会恢复
|
 |
11
coderluan 1 day ago
可能就是连接数的问题，虽然你限制了，但是实际上一些老设备的限制并不好用，之前碰见过类似问题，换了台新路由器就好了。
|
 |
12
duck2 1 day ago
按照“节点”一个个排查，比如试试直接把电脑接入到核心上，你们这听着不复杂
|
 |
13
wu67 1 day ago
多设备卡顿一般都是连接数爆炸的问题.
尤其是现代应用放后台也会保持一堆连接, 甚至还有把用户设备当 pcdn 用这种操作...这种场景下, 无论是运营商本身对宽带的限制、还是你自己那个 Wi-Fi 设备的转发能力, 都很容易到达平静. |
 |
14
doveyoung 1 day ago
情况太多了，有没有交换机？允不允许私接路由器？听上去最可能的是 dhcp 干扰了。试试楼上说的 dhcp snooping enable 和 dhcp snooping trust
下班时间恢复很有可能是电脑关机了，不再有大量 dhcp 了 以前还有更奇葩的故障，360 某个功能拦截了 arp 包，还发 arp 网关欺骗 笨办法就是故障时间内持续 ping 检测，一个个路由器拔，拔掉要持续个 10 秒 20 秒观察有没有恢复，慢慢缩小故障点。不要怕上班时间主动引爆故障，本来已经故障了就别凑合了 |
 |
15
peteretep 1 day ago
抖音上有弱电上门排查问题的，花个几百块可以叫一个
|
 |
16
luoyide2010 1 day ago
用的是什么宽带，是不是专线，有没有固定 IP ，普通套餐既限制设备数，也限制连接数的，主要考虑下是不是宽带这方面导致的
|
 |
19
bigShrimp8577 1 day ago
这么规律，我不懂这行，但我猜是某个人电脑的问题，这人只在工作日开电脑，并且准时下班
|
 |
20
2000wcw 1 day ago
明显是私接路由器形成环路，排除法测试
|
 |
21
nnnnnnamgn 1 day ago
我导师家里也有这个情况，人一多就非常卡，人走了也不会自动修复，也没有网关的管理密码，每次恢复只能断电重启，不过他这套组网很老了，全屋 Wi-Fi 还是 Wi-Fi4 协议
|
 |
22
hfJ433 1 day ago
看电脑是有有人用了转接口的网卡，有些网卡会对整个网络造成影响，你可以抖音搜索相关的案例
其实大家上班就会出问题，那肯定原因出现在大家的某个设备上，要不然就一个个断开网络，一个个排查设备，反正你也不是很多人 |
 |
23
a2to 1 day ago
估计是有人私接设备
|
 |
24
feaul 1 day ago
1.一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。一到下班时间马上恢复一切正常。
看这个故障现象明显是有人搞破坏，先排除运营商和拨号设备问题，把网御星云所有的线全部拔掉，电脑直接接网御星云看看网络还卡不卡，测速试试。如果好了，就是内部局域网有问题。如果不好，就是运营商线路或者是拨号设备网御星云有问题了。然后再把电脑接到光猫上，手动拨号试试卡不卡了。看看是运营商还是拨号设备。 2.拔光纤大法已经试过了，一层一层断，没用，每层的机房里看了，一共都没几个房间接了网线，用户很少，实际用的人也就几台电脑，二十几个手机，况且因为太卡了， 排查情况不看有多少设备，设备越少越好排查。先把每层的接入挨个插拔，看看网络会不会恢复。拔了就好就说明这层有问题。 3.总觉得是不是因为被回收了公网。反正现在看后台变大内网了。我在想是不是因为没了公网并发连接数爆了的问题，这种运营商的原因很少导致的。 这个应该不太会，限制连接数我感觉直接在拨号设备上看看出口流量是不是被沾满了，我 4.含有一个问题设备获取到的 ip 一般是 192.168.8.x ，网关 192.168.10.254 这样子。看着应该不对的，是不是有其他的设备发送 DHCP 导致的 |
 |
25
pingpp00 1 day ago
以前公司有人用绿联的转接网卡也会这样，插上去全网挂掉，拔掉就正常了
|
 |
26
LongLights 1 day ago
感觉有环路或多个 dhcp 服务端
|
 |
27
zackxu233 1 day ago via iPhone
上个月刚处理完类似的问题，排查方向如下供参考：
1. 局域网广播风暴 / 环路阻塞 / 多 DHCP 冲突。（这个很容易查，不行就拔线） 2. 非专线的话，连接数爆了。（电信经理说流量过大+连接数过多触发后台限制，明明是企业宽带套餐，可考虑咨询运营商方） 3. 临时找个可看连接数的软路由替换上去观察，或者用 WinShark 抓包。（我当时用的某快） 其他参考： * 电信经理表示 “普通企业宽带” 连接数限制和普通家庭宽带基本差不多，4000-4600 左右就爆了；最开始就是网页打不开（因为获取不到 DNS 解析）但微信等走 IP 连接或者其他方式连接的正常。 * 专线有 “无限制” 的连接数，虽说有为了推专线的嫌疑夸大，但应该还是有限制的。 |
 |
28
C0VN 1 day ago
根据你的描述结合个人经验，最有可能的是有人私自在局域网 lan 口插到了了路由设备的 wan 口上，dhcp 扰乱了整个网络。
建议，搞台电脑接入到网络中，抓包看看，应该不难解决。不懂抓包，看不懂流量，交给 AI agent ，应该算不上什么疑难杂症。 |
 |
30
flynaj 1 day ago via Android
我遇到过的类似情况就是路由器太拉胯，换个路由器，能看到并发连接数那种，虽然我用的 openwrt,但是看你的提问应该是菜，可以上个爱快。
|
 |
31
datocp 22h 13m ago
1.一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。
无限加载，可能是防火墙上设置连接数导致的，在 iptables 只有 limit 模块才是非常平滑的打开网页加载图片，其它的限速模块就是描述的这种效果。另外限速和 qos 根本不是一回事，不好的限速导致因为规则数量遍历亢长，甚至会出现越后面的规则越没有可用的带宽可分配。(如果实在解决不了可以使用 ip 范围，减少规则数量，优先级高的 ip 尽量排列在前方) dns 缓存还是做在本地路由端，比直接访问 isp 的强(会出现查询延迟)，甚至需要加入阿里 dns 避免一些站点解析有问题。 至少在终端，要使用 ipconfig /all nslookup www.qq.com 观察 ip(网关是不是路由分配)和 dns 是否异常(dns 是不是路由分配) 2.也就几个房间有路由器。 当年有个部门使用一个 tplink 无线路由，一重置就和公司的网络配置冲突，然后改回来了。然后那些上门维护的人又改回去。我都不知道到底是上网维护的人有问题，还是设备会重置，就这样反反复复的。正常的公司都是路由+交换机吧，谁会用路由+家用无线路由。。。这个排起来就夸张了，至少要避免网络段冲突吧。 3.一到下班时间马上恢复一切正常。 可能原因有 arp 病毒的那台电脑关了，会产生广播包的那台电脑关了，一般可以通过观察交换机灯的闪烁情况来判断。怎么搞半天连台 3 层交换机都没提到。。。 并发数限制，单纯的就是路由不行，什么单位网络还会出现没有公网 ip?使用自己的路由拔号有个好处可以设定 tcp/udp timeout 这些将决定网络连接的消亡时间稳定性，但是纯内网就会受到前方网络的 tcp/udp timeout 影响，过短的时间设定只会导致网络不稳定。另外防火墙这种东西感觉不是很好驾驭。 4.防火墙设置了每 ip 分得 10m 带宽和 150 连接数 能不设就不设，实在没办法根据 ip 范围设定，优化点减少遍历规则数量，减少对 cpu 和时间的占用。 5.网御星云 不知道啥玩意，一些客户要求上安全设备，我对这种东西非常讨厌。当年公司的网络串联着一台网康行为管理设备，慢死了。。。也许一切都是它的问题。。。 这些年网关直接布了 openwrt 1.网关 ebtables 直接屏蔽潜在的广播包流量对路由的冲击 2.qos 流量控制 3.dnsmasq 将 dns 查询缓存到本地，并截持 udp 53 号端口 4.tcp/udp timeout 优化 5.mtu 优化 6.iptables ipset 防火墙 ACL 限制不该上网的 ip 7.怎么也得搞台华为的 S5735S 三层交换机吧，有些问题交换机一查就能确定。 |
 |
32
Rat3 21h 4m ago
看了抖音好多网络排查的视频，就是网工去各个现场维修，大多数类似的情况都是私接路由器还开了 DHCP
|
 |
33
WhatTheBridgeSay 14h 44m ago
> ip 一般是 192.168.8.x ，网关 192.168.10.254
这么大的子网，光二层广播就够设备吃一壶的 |
 |
34
mrzx 14h 17m ago
不是 AI 很神吗？这不是 AI 该体现价值的地方了吗？
|
Select Language