电脑没网怎么排查：分层定位与五分钟故障定性指南

1. “电脑没网”这四个字，信息量其实约等于零

每次有人跟我说“电脑没网了，你帮我看看”，我都得先反问三句：是彻底打不开任何东西，还是只有某个网页打不开？是这台电脑，还是手机也一起没了？是昨天好好的今天突然不行，还是动过什么设置之后就不行了？这不是我摆架子，而是“电脑没网”这个描述在一个有十年经验的人耳朵里，信息量约等于零——它可能是网线水晶头氧化，可能是网卡被系统节能策略关掉了，可能是路由器 DHCP 地址池耗尽了，也可能是域名解析服务器抽风。它们的症状看起来一模一样，处理动作却南辕北辙。

所以这篇就按“小A问答”的形式，把这类问题彻底聊透。小A是我身边一个特别典型的用户：会用电脑，但一遇到网络问题就开始乱点，先点系统自带的疑难解答，再装个网络修复工具，最后重装系统，折腾一整天。其实大部分“电脑没网”的场景，五分钟内就能定性，二十分钟内能解决，前提是你知道该按什么顺序看。这篇东西适合两类人：一类是真遇到问题想自己搞定的普通用户，另一类是经常被亲戚朋友喊去“看看电脑”的半吊子技术爱好者。我会把判断逻辑、命令、参数计算、踩坑经验全摊开讲，照着做就行。

1.1 为什么“疑难解答”按钮经常不管用

先把一个误区拆掉。系统自带的网络疑难解答不是没用，而是它的覆盖面很窄。它擅长处理的是“标准模型内的常见偏差”：网卡被禁用、DHCP 没响应、默认网关配置错误、系统代理设置被改动这类结构性问题。它不擅长处理的是：DNS 缓存里有一条过期记录、网卡驱动在某个特定固件版本下间歇性掉线、路由器做了 MAC 地址绑定而你没在名单里、Wi-Fi 信道被邻居压死导致丢包率极高。这些情况它的检测逻辑根本跑不到，最后只能给你一句“未发现问题”，然后你更懵了。

我统计过自己处理过的案例，疑难解答真正一步解决的比例大概在两成左右，而且基本集中在“网卡被禁用”这种傻瓜场景。剩下八成，需要人工采集信息。所以我的习惯是：疑难解答可以点一次，当作兜底，但绝不能在它身上耗超过两分钟。点完之后不管结果如何，立刻转入手动采集，用命令把现象固定下来。

注意：很多人喜欢装一堆“网络修复大师”类的第三方工具，这类工具最大的问题是它们会顺手改你的 DNS、改 hosts、装虚拟网卡驱动，改完之后问题没解决，还多了一堆新的变量。排查的第一原则是减少变量，不是增加变量。

1.2 把“没网”拆成四层，一层一层往下扒

网络这东西虽然抽象，但它的分层结构非常清晰，排查的时候完全可以照着这个结构走。我把它简化成四层，对应的是你手上能看到的症状。

这张表的意义在于：你必须按顺序验证，不能跳级。我见过太多人，IP 都没拿到（网络层的事），就跑去改 DNS（应用层的事），改完当然没用，还以为是 DNS 也坏了。就像一个房间没开灯，你先去检查灯泡瓦数，而不是先看是不是跳闸了。

1.3 一个铁律：从下往上，逐层验证，不做跳跃

具体到动作上，我的固定顺序是这样的：先看物理连接（网线插没插紧、Wi-Fi 开关、路由器指示灯），再看网卡状态（是否启用、有无感叹号），再看 IP 配置（是否拿到合法地址），再看网关连通性，再看公网连通性，最后才看域名解析。这个顺序写下来很长，但实际执行起来就是看两眼、敲三行命令的事，前后不超过三分钟。关键在于每一步都要有一个明确的“通过/不通过”判据，而不是靠感觉。比如 IP 这一步的判据很简单：拿到 192.168 或者 10 开头的地址就是通过，拿到 169.254 开头就是 DHCP 失败，手动配置的静态地址也要看是否和网关在同一网段。判据清晰，后面的判断才不会乱。

2. 五分钟定性：把故障范围缩到最小

排查网络故障，最核心的思路不是“找到原因”，而是“缩小范围”。原因可能有几十种，但范围可以快速从“整个网络”缩到“这台机器”，再缩到“这个网卡”，再缩到“这个配置项”。范围缩到位了，原因自己就浮出来了。下面这套三步法，我在无数台机器上用过，基本没有例外。

2.1 三步法：本机、网关、公网

打开命令提示符（不用管理员权限也能敲大部分命令），依次执行这三步，把结果记下来。

第一步，看本机协议栈是否正常：

ping 127.0.0.1

这个地址是回环地址，永远指向自己。它通，只说明 TCP/IP 协议栈装好了，网卡驱动大概没崩，但不代表能和外界通信。它不通，那问题基本在系统层面，网卡驱动或者协议栈被破坏了，后面的都不用看了。

第二步，看局域网是否通：

ipconfig

先记下默认网关的地址，比如192.168.1.1，然后：

ping 192.168.1.1

通，说明你的电脑和路由器之间的链路是好的，问题在路由器往外走的那一段，或者在你电脑的上层配置（DNS）。不通，说明问题在你和路由器之间：网线、Wi-Fi 关联、IP 网段配置、路由器本身。

第三步，看公网是否通：

ping 223.5.5.5

选一个公共地址做目标，比 ping 域名更可靠，因为它绕过了域名解析这一环。这一步通而网页打不开，那九成是 DNS 的问题；这一步不通，那就是出口的问题。

把这三步的结果排列组合，结论其实非常固定：

这张表是我整个排查体系的地基。它最大的价值是排除了大量无关方向。比如三项全通但网页打不开，你就完全不用去碰网线和驱动，省下大量时间。

2.2 几条必须刻在脑子里的命令

不同系统命令略有差异，我列一个对照表，用哪个系统查哪一列就行。

其中有两个命令的副作用必须提前说清楚。netsh winsock reset会重置 Winsock 目录，某些依赖网络过滤驱动的软件（安全软件、虚拟网卡类工具）需要重装才能恢复；netsh int ip reset会把所有网卡的 TCP/IP 配置恢复默认，你手动设置的静态 IP 会被清空。这两条属于“大锤”，放在最后用，用之前先把当前的 IP 配置截图存下来。

提示：ipconfig /all的输出里，重点看四项——IPv4 地址、子网掩码、默认网关、DNS 服务器。这四项构成了一台机器的网络身份，任何一项异常都足以导致上不了网。另外留意“DHCP 已启用”这一行，如果是“否”而你又不是有意配的静态地址，那基本就是被人改过。

2.3 看图标说话：状态栏那个小图标藏着大量信息

Windows 任务栏右下角那个网络图标，不同形态对应完全不同的层。红叉，代表物理层或链路层没起来，网线没插、Wi-Fi 没关联、网卡被禁用。黄色三角感叹号，代表链路起来了但系统连不上互联网探测服务器，这个探测是系统定期访问一个固定地址来判断“有没有网”的，它失败可能是真的没网，也可能是探测地址被防火墙拦了、DNS 解析不了探测域名——注意，这种情况其实你是有网的，只是系统以为你没网。地球图标，代表识别到了网络但无 Internet 访问，通常就是没拿到有效 IP 或者网关不通。

我遇到过好几次“黄色感叹号但其实能上网”的情况，用户被图标吓到，以为坏了。判断方法很简单：直接浏览器开个网页，能开就是探测误报，去把网络位置感知服务的缓存清一下或者干脆忽略。反过来，图标显示正常但实际打不开网页的也很多，那就是应用层的问题。图标只能当参考，不能当结论，这句话我强调过很多次。

3. 高频故障逐个拆解：从网卡到路由器

范围缩小之后，剩下的就是具体场景。下面这几类，覆盖了我处理过的绝大多数“电脑没网”案例，按出现频率从高到低排。

3.1 网卡被禁用或驱动异常：最常见也最好修

排在第一位的是这个。表现是设备管理器里网络适配器上有个黄色感叹号，或者干脆在“网络连接”里看不到网卡。原因五花八门：系统更新后驱动版本不兼容、某个优化软件“贴心”地帮你禁用了不用的网卡、驱动文件和系统内核版本对不上。

处理动作很直接：设备管理器里右键网卡，先试“禁用”再“启用”，这一招能解决相当一部分临时性的驱动挂起。不行就“卸载设备”，注意不要勾选“删除驱动程序软件”，然后重启，系统会自动重新加载驱动。如果重装后还是感叹号，去主板或网卡厂商的官网下对应型号的驱动，别用第三方驱动工具一键装，那些工具装的往往是通用驱动，功能能用但细节上容易出问题。

这里有个特别隐蔽的坑：网卡的节能设置。在设备管理器的网卡属性里，电源管理标签页有一个“允许计算机关闭此设备以节约电源”的勾选项，默认是勾上的。这个选项在某些网卡上会导致机器休眠唤醒后网络假死——图标正常、IP 也在，就是不通，必须禁用再启用网卡才能恢复。我把这个选项在所有机器上都关掉了，从此这类“睡一觉起来就没网”的怪病再没出现过。这是典型的文档里不写、只有踩过才知道的经验。

3.2 拿到 169.254 开头的地址，说明 DHCP 没谈成

ipconfig一看，IPv4 地址是169.254.x.x，这就叫自动专用 IP 寻址，是系统在向 DHCP 服务器要地址失败之后，自己给自己编的一个地址。它注定上不了网，因为没有任何其他设备认识这个网段。看到这个地址，方向就非常明确了：DHCP 环节出了问题。

可能的原因按概率排：路由器 DHCP 服务被关了或者地址池耗尽了（连的设备太多，池子只有 50 个地址，家里手机平板电视加起来超了）；网线或 Wi-Fi 链路不稳定导致 DHCP 报文丢了；路由器做了 MAC 地址过滤，你的设备不在白名单；局域网里有人手动配了个和 DHCP 池冲突的静态地址，把池子搞乱了。

处理顺序：先ipconfig /release再ipconfig /renew，看能不能重新要到一个正常地址；不行就换一根网线或者换个 LAN 口；再不行登录路由器管理页面看 DHCP 设置，把地址池扩大。地址池的计算很简单，192.168.1.100到192.168.1.200就是 101 个可用地址，家用足够了。顺便说一句，如果你要手配静态地址，一定要配在 DHCP 池之外，比如池子是 100 到 200，你就配 50 或者 220，否则迟早冲突。

手动配置时的参数怎么填，我列个例子。假设路由器网关是192.168.1.1，掩码255.255.255.0，那这就是个 /24 网段，可用主机地址是 1 到 254 共 254 个（.0是网络号，.255是广播地址，都不能给设备用）。你的静态地址只要落在192.168.1.2到192.168.1.254之间、且不被别人占用就行。DNS 填网关地址或者公共解析地址都可以。

3.3 能登聊天软件却打不开网页：典型的解析故障

这是最经典的一类。用户描述往往是“网是好的呀，我微信还能发消息”。这个现象的原理不复杂：大部分聊天软件登录之后维持的是到服务器的长连接，走的是已经解析好的 IP 地址，后续通信不需要再查域名；而浏览器每打开一个新站点，都要重新做一次域名解析。所以解析坏了，长连接还活着，新网页全部打不开。

定位方法一行命令：

nslookup www.example.com

如果返回“找不到服务器”或者超时，而ping 223.5.5.5是通的，那基本可以确定是解析环节。处理分三步：先清本地缓存（ipconfig /flushdns），再换解析服务器（把网卡的首选 DNS 改成公共地址，备用填另一个），最后检查 hosts 文件有没有被写入奇怪的条目（Windows 在C:\Windows\System32\drivers\etc\hosts，Linux 和 macOS 在/etc/hosts）。

我要多说一句 hosts。这个文件优先级高于 DNS 查询，任何写进去的记录都会直接生效。有些软件安装时会往里塞条目，有些恶意程序也会。我处理过一个案例，用户所有网页都正常，唯独某几个站点打不开，查了半天发现 hosts 里被写了指向127.0.0.1的记录。所以 hosts 要定期看一眼，正常的 hosts 应该只有几行注释加一条本机回环。

3.4 Wi-Fi 满格却卡：信号强度和信号质量是两回事

这个误区太普遍了。任务栏显示满格，只代表信号强度够，不代表信号质量好。信号质量取决于干扰和信噪比。2.4G 频段只有 1 到 13 这么十几个信道，而且互相重叠，真正不重叠的只有 1、6、11 三个。你打开手机上的 Wi-Fi 分析工具一看，整栋楼几十个 AP 挤在信道 6 上，那你的延迟和丢包就注定难看。

判断信号质量不能看格子，要看数值。系统里能查到的接收信号强度指标（RSSI）大致可以这么分档：

处理办法：能上 5G 频段就上 5G，信道多、干扰少、带宽大，缺点是穿墙差，隔两堵墙反而不如 2.4G。路由器位置尽量放高、放居中，别塞在电视柜里或者弱电箱铁盒子里——金属箱体对信号的衰减非常夸张。2.4G 的信道手动固定到 1、6、11 里最空的那个，别用“自动”，很多路由器的自动选择逻辑很笨，扫描一次就定死不动了。

3.5 系统层的东西：时间、防火墙、软件冲突

有几个原因特别容易被忽略。系统时间不准。现在大部分网站走加密连接，客户端会校验服务器证书的有效期，如果本机时间偏差太大，证书校验直接失败，浏览器报的错看起来像是“网络不安全”，实际上是时间错了。这类故障的特征是：能 ping 通、能解析、但所有加密站点都打不开。看一眼右下角时间对不对，三秒钟的事。

防火墙规则。有些安全软件在升级之后会重置规则，把浏览器或者某个端口的出站拦了。判断方法是临时关掉防火墙试一下，能通就说明是规则问题，然后去规则列表里找对应的条目恢复，别长期关着。

虚拟网卡和网络过滤驱动。装过虚拟机、某些开发工具、某些安全软件之后，系统里会多出几个虚拟网卡，路由表优先级可能被改，流量走了错误的接口。检查route print的输出，看默认路由（0.0.0.0那条）指向的接口是不是你真正的物理网卡。这个坑很深，表现是“有网但特别慢”或者“部分应用能上网部分不能”。

3.6 电脑没毛病，问题在路由器那一头

排查到一定程度就得承认：有些问题真不在电脑上。路由器连续运行几个月不重启，内存碎片、连接数表满了、DHCP 服务假死，都是常事。判断方法很直接：手机连同一个 Wi-Fi 能不能上网。手机也不行，那就是路由器或者上游的事，别在电脑上继续折腾了。

路由器侧的常见问题：拨号没成功（看路由器状态页的 WAN 口状态）、运营商线路故障（看光猫的指示灯，光信号红灯基本就是线路问题，只能报修）、路由器过热降频（摸一下外壳烫手就是）、固件版本太老有 bug。还有一个参数值得说：如果用的是拨号上网，MTU 通常要设成 1492 而不是默认的 1500，因为拨号封装会占掉 8 个字节的头部。MTU 设大了，表现为小包能通、大包丢失，具体症状是网页能打开但图片加载不出来、能 ping 通但大文件传不动。测试方法：

ping -f -l 1472 223.5.5.5

-f表示不分片，-l 1472是数据长度。1472 加上 28 字节的 IP 和 ICMP 头部正好 1500。如果这条不通而减小到 1464 就通了，说明链路的 MTU 是 1492（1464 + 28），去路由器里把 MTU 改成对应值即可。

4. 实操复盘：一次“全屋断网”的完整排查记录

理论讲完，上一段真实复盘。这里的所有身份信息都是代称，场景是我帮一个朋友处理的。

4.1 现场现象和时间线

朋友反馈：家里所有设备都上不了网，手机用流量正常，说明不是运营商大面积故障。到现场之后，我的动作顺序是这样的：

第一分钟，看光猫指示灯，电源、PON 常亮，LOS 不亮，说明线路正常；看路由器指示灯，WAN 口灯不亮。这一步就锁定了方向：路由器的 WAN 口没有链路。

第二分钟，检查网线。光猫到路由器 WAN 口那根线，两头的水晶头看着没问题，但用手轻轻一掰，其中一头的卡扣断了，插上去松松垮垮。换了一根备用线，WAN 口灯亮了。

第三分钟，等路由器重新拨号，大约四十秒后 WAN 状态显示已连接。此时手机能上网，但朋友的笔记本还是不行。

第四分钟，在笔记本上执行ipconfig /all，发现 IPv4 地址是169.254.18.33，DHCP 没要到地址。执行ipconfig /release和ipconfig /renew，重新拿到了192.168.1.106。

第五分钟，笔记本能打开网页了。全程不到六分钟，其中四分钟在等路由器拨号。

4.2 关键判断点和取舍逻辑

这个案例里有两处值得说。第一处是先看指示灯而不是先开电脑。很多人习惯先坐到电脑前敲命令，但如果 WAN 口灯不亮，电脑上做任何操作都是白费。物理层的判断成本最低，一条线一个灯，几秒钟就能给出结论，永远应该排在最前面。

第二处是笔记本的 169.254 地址不是独立故障，而是前一个故障的余波。因为网线断开的那段时间，笔记本的地址租约到期了，DHCP 服务器又不可达，于是系统退回了自动专用地址。网线接好之后，系统不一定会立刻重新申请，需要手动触发一次。这也说明一个道理：多个现象背后可能只有一个根因，不要一看到两个问题就以为是两件事，先把最上游的那个修好再看。

4.3 如果重来一次，我会怎么优化顺序

复盘下来，唯一可以改进的是时间浪费在等拨号上。如果路由器支持，可以先看它的连接日志，确认拨号进度，而不是干等。另外一点，朋友家的网线全是好几年前装修时埋的，水晶头质量堪忧，我在走之前把所有外露的跳线都换成了成品线，室内暗线没法动但至少把易损的部分处理了。这类“顺手加固”的动作，能显著降低同一个地方再次出问题的概率——排查故障的价值不只在于修好当下，还在于让下次不发生在同一个位置。

5. 速查表与避坑清单

前面讲的是逻辑，这一节讲的是查表。真到了现场，能对着表三秒钟找到方向，比回忆原理快得多。

5.1 症状、原因、处置的对照表

5.2 我自己踩过的坑，以及不想再踩第二遍的

第一个坑：过度依赖重启。重启确实能解决很多问题，但它掩盖了根因。我早期有个习惯，一有问题就重启路由器和电脑，好了就完事。结果同一个用户一个月内找了我四次，每次都是“重启就好了”。后来认真查了一次，发现是他家路由器的 DHCP 租期设得极短（只有十分钟），设备频繁重新申请地址，池子被占满后就有人拿不到。把租期改回默认的 24 小时，问题彻底消失。重启是止血，不是治病。

第二个坑：改动太多变量。有次我为了省事，一次性做了五件事：清 DNS 缓存、换 DNS 服务器、重置 winsock、改 MTU、关防火墙。结果网络好了，但我完全不知道是哪一步起的作用。这在实际操作里很危险，因为你没法给用户一个明确的解释，下次再出问题也没有可复用的经验。现在我强制自己一次只改一个变量，改完立刻验证，慢一点但结论干净。

第三个坑：忽略物理环境。有个用户抱怨晚上网络特别差，我查了驱动、查了信道、换了 DNS，全没用。最后一次上门，发现他路由器旁边放了个大功率无线音箱，晚上回家就开机，2.4G 频段被压得死死的。把音箱挪开一米，问题解决。这件事之后，我上门第一件事是先环视一圈，看路由器周围有什么。

注意：如果你在处理别人的电脑，动手之前一定要先问清楚“最近装过什么软件、改过什么设置”。我就遇到过用户自己把 DNS 改成了一个不存在的地址，然后跟我说“我什么都没动”。不是他撒谎，是他真觉得改个 DNS 不算“动”。

6. 让下次少折腾：把网络做成不用救的样子

排查是应急，更重要的是日常就别让它出问题。这部分内容属于“现在花十分钟，以后省十小时”的类型，我强烈建议每个家里设备超过五台的人都做一下。

6.1 给关键设备配固定地址

打印机、NAS、常开的台式机这类设备，最适合配静态地址，因为它们的地址一旦变化，其他设备就找不到了。配的时候遵守前面说的原则：落在 DHCP 池之外。比如池子是192.168.1.100到192.168.1.200，那你就用192.168.1.50到192.168.1.99这一段，或者干脆用192.168.1.220以上。配完之后在路由器里做一条备注，写清楚哪个地址给哪台设备，半年后你还能看懂。

不方便改设备本身的，可以在路由器里做地址绑定，把 MAC 地址和 IP 固定起来。这样设备端还是自动获取，但每次拿到的都是同一个地址，两头的好处都占了。

6.2 路由器和光猫的维护节奏

路由器不是装完就不用管的。我的习惯是每两到三个月重启一次，重启之前先看一眼固件有没有更新，有就顺手升了。升级前一定把当前的配置导出备份，因为有些版本升级会清空配置。另外注意散热，路由器的设计寿命通常按常温环境算，夏天闷在弱电箱里温度能到五十度以上，电容老化会明显加快，表现就是无缘无故断流、需要重启才恢复。给它留点散热空间，比什么优化都管用。

光猫这边，一般不需要动，但要知道它的指示灯含义。正常状态是电源常亮、PON 常亮、LOS 熄灭。LOS 闪红灯就是光纤线路问题，这不是你能修的，直接联系运营商报修，别在那里反复重启浪费时间。

6.3 备一套离线自救方案

网络断了的时候，你最需要的东西往往存在网上，这是个悖论。所以我建议提前准备：把常用命令写成一个文本文件放在桌面，把路由器的管理地址和登录方式记在本地（别只存在浏览器密码管理器里，密码管理器也要联网同步），把运营商报修的方式存一份在手机备忘里。另外，手机上常备一个能用的移动数据连接，断网的时候它就是你的信息来源。

还有一个小工具值得推荐：在局域网内部署一个简单的连通性测试页面或者一台常开的设备，用来判断“是我这台电脑的问题还是整个网络的问题”。最简单的做法就是用手机连同一个 Wi-Fi 试一下，这一步其实已经够了。真要讲究一点，可以在内网放一个轻量的服务，用 IP 直接访问，不经过任何外部解析，这样即使外网全断，你也能确认内网是通的。

最后分享一个我自己的小习惯：每次处理完网络问题，我都会在备忘录里记一行——时间、现象、根因、动作。刚开始觉得麻烦，坚持了半年之后，我发现自己排查同类问题的速度提升了不止一倍，因为很多“新问题”其实是老问题的变种，翻一下记录就能直接对上。这个习惯没什么技术含量，但它比任何工具都值钱。