网络出问题的表现往往很模糊：“网慢”“时断时续”“某个系统打不开”。凭经验直接去重启设备，运气好能恢复，运气不好会掩盖真正的原因。我们排查时按层次来，从物理层往上走，排除一层再进下一层。

第一层：物理链路

网线有没有松、光模块指示灯亮不亮、交换机端口是不是被置为 error-disabled、PoE 供电功率够不够。这一步看着笨，但实际故障里有相当一部分就出在这里，尤其是刚装过或者搬动过的环境。

第二层：地址分配

终端拿到的 IP 是不是预期的网段，网关和 DNS 对不对，有没有地址冲突，DHCP 地址池是不是耗尽了。能 ping 通网关但上不了网，问题通常在 DNS。

第三层：链路质量

用 ping 看丢包和延迟，用 tracert 看断点在哪一跳。丢包发生在内网还是出公网之后，结论完全不同，处理方式也不一样。

第四层：应用层

端口通不通、服务进程在不在、防火墙策略有没有拦截、证书是不是过期。能 ping 通但业务打不开，多半卡在这一层。

两个必须同时做的动作

一是记录每一步的现象和结果，二是每次只改一处。同时改三个地方，即使恢复了也不知道是哪个起了作用，下次再犯还是没头绪。

我们把这套顺序写进了定期巡检的清单里。巡检的价值不在于当场修好什么，而在于故障真发生时，手里有一份能对比的正常状态记录。