固定IP连不上网？三步揪出真凶，三步排查解决固定IP无法上网问题
昨天下班前，财务部李姐突然在办公室喊起来："小王啊，我刚按网管给的参数配了固定IP，现在微信都登不上！"整个办公室的网线像被施了魔法，所有用固定IP的电脑集体断网。作为行政部唯一懂点网络的小透明，我硬着头皮开始了这场网络侦探游戏。
第一步：检查IP地址暗战
李姐的惠普台式机显示着"无Internet访问"，这让我想起上个月市场部那台打印机——当时就因为IP地址和路由器撞车，搞得全楼打印瘫痪。掏出手机连上WiFi，用局域网扫描工具一查，果然发现192.168.1.188这个IP同时在两台设备上蹦迪。
| 设备名 | IP地址 | 最后在线时间 |
|---|---|---|
| 财务-李惠 | 192.168.1.188 | 17:28:34 |
| 会议室投影仪 | 192.168.1.188 | 17:30:12 |
原来行政部上周给新投影仪设固定IP时，误用了财务部的地址段。这种隐形冲突就像两把钥匙开同一把锁，路由器直接开启防御模式，把两个设备都踢出网络。
第二步：揪出网关叛徒
给李姐电脑换上未占用的IP后，ping网关还是显示"请求超时"。这让我想起去年分公司那台"假 *** "路由器——表面指示灯正常，实则已停止工作。掏出备用笔记本接上网线，自动获取IP后瞬间连上外网，说明问题出在固定IP设备的网关配置上。
重点检查三个参数：
- 子网掩码：财务部用的是255.255.255.0，李姐电脑却设成255.255.0.0，相当于把整栋写字楼当成自家客厅
- 默认网关：网管给的192.168.1.1被误写成192.168.11.1，就像把快递送到隔壁小区
- DNS服务器：114.114.114.114后面多打了个1，直接变成不存在的神秘组织
修正参数后，ping网关终于跳出久违的"来自192.168.1.1的回复"，但浏览器依然打不开网页，这感觉就像拿到钥匙却打不开保险箱。
第三步：突破防火墙结界
盯着李姐电脑的360安全卫士，我突然想起前阵子市场部小张的遭遇——他为了装破解软件关了防火墙，结果被勒索病毒攻击。现在情况正好相反，系统防火墙把正常网络通信当贼防。
临时解决方案：
- 按Win+R输入
firewall.cpl调出防火墙设置 - 在入站规则里找到"文件和打印机共享(回显请求 - ICMPv4-In)"
- 右键启用规则并勾选"域/专用/公用"三个配置档
永久解决方案：
- 在组策略编辑器(gpedit.msc)里创建新规则
- 放行TCP/UDP的53(DNS)、80(HTTP)、443(HTTPS)端口
- 设置例外条件：仅允许财务专用VLAN网段访问
当百度首页终于跳出来时，办公室响起一片掌声。但我知道，真正的考验是教会李姐下次遇到这种情况时，先别急着拔网线。
血泪经验谈
经过这次折腾，总结出三条铁律：
- 改固定IP前先用
arp -a查地址占用，比相亲查户口还重要 - 子网掩码就像量衣尺，裁错尺寸整个网络都会衣不蔽体
- 宁可暂时断网也别关防火墙，去年销售部集体中挖矿病毒就是前车之鉴
现在公司新买了IP管理系统，每次配置固定IP都会自动扫描冲突。不过我还是随身带着网络检测仪，毕竟有些老设备就像顽固的老会计，只认纸质台账不认电子流程。下次要是再遇到类似情况，我打算先请网管喝杯奶茶——毕竟背锅的不能总是行政部啊！