电脑连接手机热点能正常访问内网业务平台，用办公室wifi访问卡顿，内网平台频繁提示超时，零信任诊断无异常

电脑连接手机热点能正常访问内网业务平台，用办公室wifi访问卡顿，内网平台频繁提示超时，零信任诊断无异常。

一步步排查这些问题：


检查网络带宽使用情况：在办公室WiFi上运行速度测试，查看下载/上传速度，对比手机热点的速度。

测试WiFi信号强度：使用工具（如WiFi分析仪）检查信号强度、信噪比，是否存在信道拥挤。

对比网络配置：检查办公室WiFi的DNS设置、代理配置是否与手机热点不同，可能导致解析问题。

排除防火墙/ACL问题：检查是否有针对办公室网络的特定限制，尝试关闭防火墙或调整ACL规则测试。

调整MTU值：尝试降低MTU值，测试是否改善。

根据你的描述，问题的核心是：**电脑通过手机热点可以正常访问内网业务平台，但使用办公室 WiFi 时访问卡顿且频繁提示超时，而零信任诊断未发现问题**。以下是可能的原因分析和解决方案。

---

### **问题分析**
1. **网络环境差异**  
   - 手机热点和办公室 WiFi 的网络架构不同。手机热点通常直接连接到互联网，而办公室 WiFi 可能经过复杂的网络设备（如路由器、交换机、防火墙等），可能存在某些限制或瓶颈。
   
2. **DNS 解析问题**  
   - 如果内网业务平台的域名解析依赖特定的 DNS 服务器，而办公室 WiFi 的 DNS 配置不正确或响应较慢，可能导致访问延迟或超时。

3. **网络带宽或拥塞**  
   - 办公室 WiFi 网络可能被其他设备占用大量带宽，导致访问内网平台时性能下降。

4. **路由或 NAT 配置问题**  
   - 办公室 WiFi 的路由器或网关可能存在不当的路由配置或 NAT 规则，影响了对内网业务平台的访问。

5. **防火墙或安全策略**  
   - 办公室网络中可能存在防火墙或其他安全设备，对特定流量（如内网平台的访问）进行了限制或延迟处理。

6. **MTU 设置问题**  
   - 办公室 WiFi 和手机热点的 MTU（最大传输单元）设置可能不同，如果 WiFi 的 MTU 设置过小，可能导致数据包分片，从而引发超时或卡顿。

7. **无线信号干扰**  
   - 办公室 WiFi 环境可能存在较多无线设备干扰，导致网络不稳定。

---

### **解决步骤**

#### **第一步：检查 DNS 配置**
- 打开命令提示符（Win + R 输入 `cmd`），运行以下命令查看当前 DNS 配置：
  ```bash
  ipconfig /all
  ```
- 如果发现 DNS 地址为自动获取或非预期地址，尝试手动设置为内网平台推荐的 DNS 服务器（例如阿里 DNS：`223.5.5.5` 或 `119.29.29.29`）。
- 修改方法：
  1. 打开网络和共享中心 > 更改适配器设置。
  2. 右键选择 WiFi 连接，点击属性。
  3. 选择 IPv4，点击属性，勾选“使用下面的 DNS 服务器地址”，填写推荐的 DNS 地址。

#### **第二步：测试网络连通性**
- 使用 `ping` 命令测试内网业务平台的连通性和延迟：
  ```bash
  ping <内网业务平台IP> -t
  ```
- 如果延迟较高或丢包率较大，说明网络路径存在问题。
- 如果无法解析域名，尝试直接用 IP 地址访问平台，确认是否是 DNS 解析问题。

#### **第三步：检查路由和 MTU 设置**
- 检查路由表：
  ```bash
  route print
  ```
- 如果发现路由异常，可以尝试清除路由缓存并重新加载：
  ```bash
  route -f
  ```
- 测试 MTU 设置：
  1. 使用以下命令测试 MTU 是否合适：
     ```bash
     ping <内网业务平台IP> -f -l 1472
     ```
  2. 如果返回“数据包需要分片但设置了禁止分片标志”，逐步减少数据包大小（如 `-l 1400`），直到成功为止。
  3. 根据测试结果调整 MTU：
     ```bash
     netsh interface ipv4 set subinterface "Wi-Fi" mtu=1400 store=persistent
     ```

#### **第四步：排查网络拥塞**
- 使用工具（如 Wireshark 或 NetLimiter）监控网络流量，检查是否有其他设备占用过多带宽。
- 如果发现带宽不足，联系网络管理员优化 WiFi 网络配置。

#### **第五步：检查防火墙和安全设备**
- 确认办公室网络中的防火墙或安全设备是否对内网业务平台的流量进行了限制。
- 如果不确定，可以临时关闭防火墙或调整规则进行测试（注意安全性）。

#### **第六步：更换无线信道**
- 如果怀疑无线信号干扰，登录路由器管理界面，更改 WiFi 的信道设置，避免与其他无线设备冲突。

#### **第七步：联系网络管理员**
- 如果以上方法均无效，建议联系网络管理员，提供以下信息以便进一步排查：
  - 内网业务平台的 IP 地址和域名。
  - 访问时的延迟、丢包率和错误日志。
  - 当前网络配置（如 DNS、路由、MTU 等）。

一步步排查这些问题：


检查网络带宽使用情况：在办公室WiFi上运行速度测试，查看下载/上传速度，对比手机热点的速度。

测试WiFi信号强度：使用工具（如WiFi分析仪）检查信号强度、信噪比，是否存在信道拥挤。

对比网络配置：检查办公室WiFi的DNS设置、代理配置是否与手机热点不同，可能导致解析问题。

排除防火墙/ACL问题：检查是否有针对办公室网络的特定限制，尝试关闭防火墙或调整ACL规则测试。

调整MTU值：尝试降低MTU值，测试是否改善。

在防火墙上做个双向地址解析就行了

感觉是网络问题 tcping长ping看看

估计是网络问题，长ping一下看看丢不丢包

有没有可能是无线有问题？

一步步排查这些问题：


检查网络带宽使用情况：在办公室WiFi上运行速度测试，查看下载/上传速度，对比手机热点的速度。

测试WiFi信号强度：使用工具（如WiFi分析仪）检查信号强度、信噪比，是否存在信道拥挤。

对比网络配置：检查办公室WiFi的DNS设置、代理配置是否与手机热点不同，可能导致解析问题。

排除防火墙/ACL问题：检查是否有针对办公室网络的特定限制，尝试关闭防火墙或调整ACL规则测试。

调整MTU值：尝试降低MTU值，测试是否改善。

网络环境差异**  
   - 手机热点和办公室 WiFi 的网络架构不同。手机热点通常直接连接到互联网，而办公室 WiFi 可能经过复杂的网络设备（如路由器、交换机、防火墙等），可能存在某些限制或瓶颈