步驟1：檢查用戶是否已經認證成功

首先需要確認內網是否開啟了用戶接入認證，如果內網開啟了接入認證，那么用戶必須先通過認證才有可以上網。

（1）如果內網末開啟用戶接入認證，那么請直接跳到“步驟2：檢查用戶是否已經正確獲取到了IP地址”步驟排查

（2）如果內網開啟了用戶接入認證，請先確保認證成功（如認證涉及銳捷華三等其它相關軟件產品，請參考其對應的故障排查指導）

步驟2：檢查用戶是否已經正確獲取到了IP地址

在用戶PC的“控制面板”--“網絡連接”里找到內網網卡的本地連接，右擊“本地連接”--“狀態(tài)”--“詳細信息”，查看用戶PC所獲取到的IP地址信息?；蛘咧苯釉贑MD命令行下通過ipconfig/all命令來查看網卡IP配置信息，確保用戶PC所獲取到的IP地址、子網掩碼、默認網關、DNS服務器正確。

（1）如果用戶PC獲取到的IP信息正確，請直接跳到“步驟3：檢查用戶PC與網關、出口路由器是否通信正常”步驟排查

（2）如果用戶PC獲取到的IP信息錯誤，請檢查DHCP相關的配置

步驟3：檢查用戶PC與網關、出口路由器是否通信正常

（1）確認用戶PC是否能夠ping通網關，如果無法ping通請排查用戶二層網絡問題

（2）確認用戶PC是否能夠ping通出口路由器的內網接口IP、外網接口IP，如果無法ping通請排查內網三層路由的配置

（3）如果用戶PC與網關、出口路由器通信正常，請直接跳到“步驟4：檢查運營商專線通信是否正常”步驟處理

步驟4：檢查運營商專線通信是否正常

（1）確認在出口路由器上是否能夠正常ping通專線對端地址，如果無法ping通，請確認：

1）檢查專線接口是否已經up

·    如果無法up，可以嘗試將本端接口的雙工、速率配置為強制；如果專線為電口，還可以嘗試直接使用PC與專線互聯，看PC網卡是否能夠正常起來。

·    如果涉及光電轉換器，需確認光電轉換器是否工作正常。

·    如果直接與運營商傳輸設備互聯，且端口一直無法UP，需與運營商聯系檢查專線接口是否已經打開。

2）檢查專線出口的IP地址、子網掩碼是否配置正確

·    如確認IP地址、子網掩碼正確無誤但依然無法ping通對端，則可以嘗試使用PC（或其它設備、或該設備的其它接口）連接專線線路，并配置該IP地址與子網掩碼進行測試。

3）與運營商確認專線線路是否已經開通

（2）確認在出口路由器上是否能夠正常ping通公網地址（如8.8.8.8），如果無法ping通，請確認運營商是否已經為該專線開通互聯網服務。

步驟5：檢查NAT轉換是否已經成功

在內網用戶嘗試訪問公網（如打開網頁、登陸QQ、telnet某個公網地址等）時，通過在路由器上執(zhí)行show ip nat translation | include x.x.x.x命令來查看IP地址為x.x.x.x用戶的NAT轉換條目