摘要："网断了"是企业IT最模糊的故障描述。本文将OSI模型转化为可执行的7步现场诊断法，让IT人员按层逐级定位，将平均排障时间从2小时压缩至30分钟内。
一、7层诊断法总览
诊断原则：自底向上——底层故障会表现为上层症状，跳层排查是浪费时间的主因。据统计，企业网络故障中物理层占45%、链路层占25%、配置层占20%、应用层仅占10%。
二、逐层排查流程
第1层：物理层（占比最高，先查这里）
- 网线两端是否插紧？水晶头卡扣是否断裂？
- 交换机端口指示灯：常亮/闪烁正常，熄灭查线，橙灯查协商
- 替换法：换一根确认好的网线，30秒排除50%的嫌疑
- 检查是否被保洁/装修移动过点位（真实案例高发原因）
第2层：链路层
- 查看网卡协商速率：100M协商成10M通常是线序错误或线材质量差
- 检查MAC地址表：
show mac address-table | include 端口号，无表项则帧未到达交换机
第3层：网络层
ping 网关：通→本层以上；不通→查VLAN与端口配置ping 8.8.8.8：通外网IP但不通域名→DNS问题（第7层前置症状）- IP冲突检测：
arp -a查看网关MAC是否异常变化
第4层：传输层
- 特定应用不通但网页正常→查端口封锁（防火墙策略/ACL）
telnet 目标 443快速验证端口连通性
第5-6层：会话与表示层
- 证书过期导致HTTPS失败（浏览器明确报错）
- 代理配置残留：
netsh winhttp show proxy检查系统代理
第7层：应用层
- DNS解析：
nslookup 域名，解析失败查DNS服务器配置 - 应用自身故障：其他网络功能正常时，隔离为单应用问题
三、交换机侧排查清单
show interface status：端口状态、协商速率、VLAN分配show logging | include 端口：端口翻动日志（flapping=线路或网卡故障）show interface counters errors：CRC错误增长=线材/干扰；input errors=网卡发送异常- 广播风暴检测：端口利用率异常高位+全网变慢→环路，检查STP是否启用
四、无线断线专项
- 信号强度低于-70dBm区域必断：用WiFi分析仪做热力图覆盖评估
- 信道拥塞：2.4G环境建议只用1/6/11信道，办公区优选5G频段
- 终端漫游参数： агрессивive roaming导致频繁切换AP的伪断线
- AP负载：单AP建议并发≤30终端，超载表现为"时断时续"
五、分级响应建议
| 影响范围 | 级别 | 响应要求 |
|---|---|---|
| 单终端 | P3 | 远程指导自助排查（本文流程） |
| 单部门/单AP | P2 | 2小时内到场 |
| 全网中断 | P1 | 30分钟响应+核心交换机/路由器优先 |
网络故障反复出现或涉及核心设备时，建议专业团队介入。智佳维服网络运维服务提供交换机配置、无线覆盖优化与故障根因报告。