全网时好时坏找不到原因？多半是有人私接了路由器，双网关在打架

盘州一家机电建材商贸公司，办公室三十来人，网络犯了几个月怪病：不定时集体掉线几分钟，过一会儿自己又好；有时候不是全员掉，是几个部门一起掉、另外几个部门没事。报运营商查线路，一切正常；把主路由器换了台新的，照旧。管理员形容那阵子：网像闹脾气，你盯着它就好，一转身就掉。

时断时续、线路正常、换设备无用，这个组合把嫌疑指向内网里多出来的一台「假网关」。办公室网络里，谁发地址、谁当网关，本来只有主路由一个声音；可只要有员工把家里带来的旧路由器往工位网口上一插，麻烦就来了——私接路由器自带的地址分配也开了口，一部分电脑从它手里拿到地址、把网关指向它，数据出门就走错门；两台路由器之间偶尔还会绕成环，广播打转，全网跟着抖。

**第一步：掉线时看网关。**让员工在掉线的电脑上按 Windows 加 R 键，输 cmd 回车，再输 ipconfig，看「默认网关」一栏：全网正常只有一个网关地址；要是有人是 192.168.31.1、有人是 192.168.1.1，两个网段并存，基本就实锤了——多出来的那个网段，就是私接路由器的老家。这一步两分钟就能教会前台代查，不用每次都等管理员到场。

**第二步：顺着端口揪设备。**登录交换机看地址表，私接路由器的位置会暴露它插在哪个口；顺着线一拔一对照，十分钟内人赃俱获。这家公司最后在一排文件柜后面的工位角落，找到一台巴掌大的旧路由器——员工嫌座位 Wi-Fi 信号弱，从家里拿来当「信号放大器」，好心办了坏事。

**第三步：规矩立起来。**进网设备一律报备登记，想增强信号的走公司统一部署；交换机闲置端口关闭、在用端口做绑定，陌生设备插上也不通；顺带在交换机管理页面把每个端口标上部门名，往后再有陌生设备进网，地址表里一眼就能看出多出来的是谁。无线覆盖不够就正经加面板式接入点，别让员工自己想办法——只堵不疏，下一台私接路由器已经在路上了。

拔掉那台路由器、关掉闲置端口之后，集体掉线的毛病再没犯过。管理员把「掉线先看网关」写进了自己的三行应急卡，贴在弱电箱门上。

预防给三句话：全网网关地址统一，掉线先对网关再报修；私接设备零容忍，但无线覆盖要跟上；交换机闲置端口随手关，在用端口做绑定。

全网时断时续怀疑有人私接设备的，可以搜『贵州诚鑫致达』约一次私接源头巡查，网关漂移逐段追查，出口和地址分配理成一本账。