办公室里最让人抓狂的能能上场景之一，是网排手机或电脑明明显示已连接WiFi，信号也满格，能能上但网页打不开、网排微信转圈、能能上邮件发不出去。网排这类“能连不能上网”的能能上问题，通常不是网排无线信号本身坏了，而是能能上从AP到网关、从DNS到认证环节中的网排某一环出了问题。本文按从个人终端到公共设备的能能上顺序，给出一套可以照着做的网排排查路径，帮助你在最短时间内恢复办公，能能上或在报修时把问题描述清楚。网排
先明确一个判断原则：能连上WiFi，能能上说明无线链路和认证（如WPA2/WPA3密码、企业级802.1X）基本通过；不能上网，问题多半出在IP获取、DNS解析、网关出口、上网行为管理或账号计费状态上。下面每一步都建议先记录结果，再动手改设置，避免越修越乱。
第一步：先分清是“一个人不能上”还是“一片人都不能上”
问一下邻座同事是否也打不开网页。如果只有你不行，重点查自己的终端；如果整片工位或整个楼层都不行，大概率是上级网络或设备故障，应直接联系IT，不必反复重启自己的电脑。这个判断能省下大量时间，也能让报修时的话更有分量。
确认范围后，做两个小测试：一是打开手机流量，看同一台设备用蜂窝网络能否正常访问；二是换一台设备连同一个WiFi。若换设备正常，问题在你的电脑；若换设备也不行，问题在网络侧。把这两个结果记下来，后面会用到。
第二步：检查IP地址与DNS是否正常获取
在Windows上可按 Win+R 输入 cmd，执行 ipconfig /all，重点看无线网卡的IPv4地址。若出现 169.254 开头的地址，说明没有从DHCP拿到有效IP，通常是DHCP地址池耗尽、VLAN配置异常或认证未通过。此时可尝试断开重连、执行 ipconfig /release 与 ipconfig /renew；若多次仍为169.254，就不要再折腾，直接报修并说明“拿不到DHCP地址”。
若能拿到正常内网地址（如10.x、172.16.x、192.168.x），但网页打不开，可测试DNS：在命令行执行 ping 一个公网域名，再 ping 一个公网IP。域名不通而IP通，基本可判定为DNS问题。可临时把DNS改为公司指定地址或公共DNS测试，但要注意，公司网络若启用上网行为管理或强制DNS，擅自修改可能仍然无效，甚至触发策略拦截，具体以本单位IT规定为准。
第三步：排查认证、代理与上网行为管理
很多办公室WiFi采用Portal网页认证或802.1X账号认证。常见失败分支是：认证页面被浏览器拦截没有弹出、账号过期、密码刚改过、同时在线上限已满。可以手动在浏览器地址栏输入一个常见的http网站触发跳转，或查看认证客户端的状态提示。若提示“在线数已达上限”，先退出其他设备的登录再试。
另一个高频原因是代理设置。检查系统代理、浏览器代理插件、VPN客户端是否残留。曾开过VPN或加速器后异常断线，常会留下错误的代理配置，导致所有请求发往一个不可达的地址。把代理切回“自动”或关闭，再测试访问。此外，部分单位对娱乐类、视频类站点有策略限制，表现为部分网站能开、部分不能，这类情况不属于故障，应与IT确认策略范围。
第四步：排除终端自身问题与失败后的报修方法
在终端侧可依次尝试：忘记该网络后重新连接；关闭再开启无线网卡；执行网络重置（Windows在设置中搜索“网络重置”，macOS可新建网络位置）；检查是否误开了飞行模式或第三方防火墙拦截。若公司配发了固定IP或指定DNS，重连后要确认这些参数没有被清空。做完这些仍无效，就该停止尝试，避免改动公司安全策略相关的配置。
报修时给出结构化信息，效率会高很多：所在楼层与工位、WiFi名称、发生时间、受影响人数、终端系统、ipconfig结果（是否169.254开头）、能否ping通网关、认证页面是否正常、已尝试过哪些操作。若涉及账号权限、计费或准入策略，最终结论以本单位IT部门与系统界面提示为准，不要依据网上流传的“万能命令”擅自修改。
小结：遇到办公室WiFi能连不能上网，按“先定范围、再看IP与DNS、后查认证与代理、最后报修”的顺序走，多数问题能在十分钟内定位到具体环节。把每次排查的结果记录下来，既能加快本次恢复，也能在下一次遇到同类问题时少走弯路。