步驟1：檢查用戶是否已經(jīng)認證成功

首先需要確認內(nèi)網(wǎng)是否開啟了用戶接入認證，如果內(nèi)網(wǎng)開啟了接入認證，那么用戶必須先通過認證才有可以上網(wǎng)。

（1）如果內(nèi)網(wǎng)末開啟用戶接入認證，那么請直接跳到“步驟2：檢查用戶是否已經(jīng)正確獲取到了IP地址”步驟排查

（2）如果內(nèi)網(wǎng)開啟了用戶接入認證，請先確保認證成功（如認證涉及銳捷華三等其它相關軟件產(chǎn)品，請參考其對應的故障排查指導）

步驟2：檢查用戶是否已經(jīng)正確獲取到了IP地址

在用戶PC的“控制面板”--“網(wǎng)絡連接”里找到內(nèi)網(wǎng)網(wǎng)卡的本地連接，右擊“本地連接”--“狀態(tài)”--“詳細信息”，查看用戶PC所獲取到的IP地址信息?；蛘咧苯釉贑MD命令行下通過ipconfig/all命令來查看網(wǎng)卡IP配置信息，確保用戶PC所獲取到的IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器正確。

（1）如果用戶PC獲取到的IP信息正確，請直接跳到“步驟3：檢查用戶PC與網(wǎng)關、出口路由器是否通信正常”步驟排查

（2）如果用戶PC獲取到的IP信息錯誤，請檢查DHCP相關的配置

步驟3：檢查用戶PC與網(wǎng)關、出口路由器是否通信正常

（1）確認用戶PC是否能夠ping通網(wǎng)關，如果無法ping通請排查用戶二層網(wǎng)絡問題

（2）確認用戶PC是否能夠ping通出口路由器的內(nèi)網(wǎng)接口IP、外網(wǎng)接口IP，如果無法ping通請排查內(nèi)網(wǎng)三層路由的配置

（3）如果用戶PC與網(wǎng)關、出口路由器通信正常，請直接跳到“步驟4：檢查運營商專線通信是否正常”步驟處理

步驟4：檢查運營商專線通信是否正常

（1）確認在出口路由器上是否能夠正常ping通專線對端地址，如果無法ping通，請確認：

1）檢查專線接口是否已經(jīng)up

·    如果無法up，可以嘗試將本端接口的雙工、速率配置為強制；如果專線為電口，還可以嘗試直接使用PC與專線互聯(lián)，看PC網(wǎng)卡是否能夠正常起來。

·    如果涉及光電轉換器，需確認光電轉換器是否工作正常。

·    如果直接與運營商傳輸設備互聯(lián)，且端口一直無法UP，需與運營商聯(lián)系檢查專線接口是否已經(jīng)打開。

2）檢查專線出口的IP地址、子網(wǎng)掩碼是否配置正確

·    如確認IP地址、子網(wǎng)掩碼正確無誤但依然無法ping通對端，則可以嘗試使用PC（或其它設備、或該設備的其它接口）連接專線線路，并配置該IP地址與子網(wǎng)掩碼進行測試。

3）與運營商確認專線線路是否已經(jīng)開通

（2）確認在出口路由器上是否能夠正常ping通公網(wǎng)地址（如8.8.8.8），如果無法ping通，請確認運營商是否已經(jīng)為該專線開通互聯(lián)網(wǎng)服務。

步驟5：檢查NAT轉換是否已經(jīng)成功

在內(nèi)網(wǎng)用戶嘗試訪問公網(wǎng)（如打開網(wǎng)頁、登陸QQ、telnet某個公網(wǎng)地址等）時，通過在路由器上執(zhí)行show ip nat translation | include x.x.x.x命令來查看IP地址為x.x.x.x用戶的NAT轉換條目