步骤1：检查用户是否已经认证成功

首先需要确认内网是否开启了用户接入认证，如果内网开启了接入认证，那么用户必须先通过认证才有可以上网。

（1）如果内网末开启用户接入认证，那么请直接跳到“步骤2：检查用户是否已经正确获取到了IP地址”步骤排查

（2）如果内网开启了用户接入认证，请先确保认证成功（如认证涉及锐捷华三等其它相关软件产品，请参考其对应的故障排查指导）

步骤2：检查用户是否已经正确获取到了IP地址

在用户PC的“控制面板”--“网络连接”里找到内网网卡的本地连接，右击“本地连接”--“状态”--“详细信息”，查看用户PC所获取到的IP地址信息。或者直接在CMD命令行下通过ipconfig/all命令来查看网卡IP配置信息，确保用户PC所获取到的IP地址、子网掩码、默认网关、DNS服务器正确。

（1）如果用户PC获取到的IP信息正确，请直接跳到“步骤3：检查用户PC与网关、出口路由器是否通信正常”步骤排查

（2）如果用户PC获取到的IP信息错误，请检查DHCP相关的配置

步骤3：检查用户PC与网关、出口路由器是否通信正常

（1）确认用户PC是否能够ping通网关，如果无法ping通请排查用户二层网络问题

（2）确认用户PC是否能够ping通出口路由器的内网接口IP、外网接口IP，如果无法ping通请排查内网三层路由的配置

（3）如果用户PC与网关、出口路由器通信正常，请直接跳到“步骤4：检查运营商专线通信是否正常”步骤处理

步骤4：检查运营商专线通信是否正常

（1）确认在出口路由器上是否能够正常ping通专线对端地址，如果无法ping通，请确认：

1）检查专线接口是否已经up

·    如果无法up，可以尝试将本端接口的双工、速率配置为强制；如果专线为电口，还可以尝试直接使用PC与专线互联，看PC网卡是否能够正常起来。

·    如果涉及光电转换器，需确认光电转换器是否工作正常。

·    如果直接与运营商传输设备互联，且端口一直无法UP，需与运营商联系检查专线接口是否已经打开。

2）检查专线出口的IP地址、子网掩码是否配置正确

·    如确认IP地址、子网掩码正确无误但依然无法ping通对端，则可以尝试使用PC（或其它设备、或该设备的其它接口）连接专线线路，并配置该IP地址与子网掩码进行测试。

3）与运营商确认专线线路是否已经开通

（2）确认在出口路由器上是否能够正常ping通公网地址（如8.8.8.8），如果无法ping通，请确认运营商是否已经为该专线开通互联网服务。

步骤5：检查NAT转换是否已经成功

在内网用户尝试访问公网（如打开网页、登陆QQ、telnet某个公网地址等）时，通过在路由器上执行show ip nat translation | include x.x.x.x命令来查看IP地址为x.x.x.x用户的NAT转换条目