办公室WiFi能连不能上网，先查这一步

在办公室里，能能上手机或电脑显示已经连上WiFi，网先信号满格，查步但打开网页转圈、能能上微信收不到消息、网先企业系统登不进去——这种“能连不能上网”的查步情况比完全搜不到WiFi更让人困惑。它通常说明无线链路本身是能能上通的，问题出在链路之后的网先环节：认证、IP地址、查步DNS、能能上网关出口，网先或者公司网络策略。查步本文按从快到慢的能能上顺序，帮你判断先查哪一步，网先以及哪些操作不该自己动手。查步

需要先说明一个前提：办公室网络属于单位内部设施，很多故障只能由IT或网络管理员处理。本文提供的是排查顺序和判断依据，帮助你少走弯路、把问题描述清楚，而不是替代管理员做配置变更。涉及路由器、防火墙、上网行为管理等设备的改动，以单位IT部门的要求和系统界面为准。

第一步：先确认是“一个人不能上网”还是“一片人都不能上网”

这是最省时间的一步，却最容易被跳过。问一下邻座同事：他的设备能不能打开同一个网站。如果多人同时出现同样问题，大概率是出口线路、网关、认证服务器或DNS等公共环节故障，个人再怎么重启设备也没用，直接报修并说明“多人同时无法上网”即可。如果只有你一个人不行，才进入个人侧排查。

描述问题时最好带上三个信息：连接的是哪个WiFi名称（SSID）、大概从几点开始、是完全打不开还是部分网站打不开。这三点能帮管理员迅速判断是认证问题、地址池问题还是访问策略问题，比“我上不了网”有效得多。

第二步：看IP和网关，判断是不是“连上了但没拿到地址”

“能连不能上网”最常见的原因之一，是设备连上了无线，却没有从DHCP拿到有效IP地址，或者拿到的是169.254开头的自动私有地址。此时信号再好也出不去。Windows可在“设置—网络和Internet—WLAN—硬件属性”里查看IP地址、子网掩码、默认网关和DNS；macOS在“系统设置—网络—WiFi—详细信息”里查看；手机一般在当前WiFi的详情页能看到IP地址。

如果IP是169.254开头，或网关为空，可以先断开再重连、关闭再打开WiFi开关，让设备重新申请地址。仍不恢复，说明地址池可能已满或DHCP服务异常，这属于网络侧问题，应反馈给IT，不要自行改成固定IP——乱设静态地址容易和别人的地址冲突，反而扩大故障范围。

另一种情况是IP、网关都正常，但网页打不开。这时可以试着访问一个已知的IP地址形式的内部系统，或按单位要求做一次连通性测试。如果IP能通、域名不通，问题多半在DNS；如果两者都不通，问题在网关或出口。这个区分能显著缩短排查时间。

第三步：检查认证与准入，很多办公室WiFi卡在这一步

不少单位使用的是需要账号认证的企业WiFi，或带有准入客户端、证书、802.1X认证的网络。表面看设备“已连接”，实际认证还没通过，于是任何外网访问都会被拦截。典型表现是：连上后自动弹出登录页但没弹出来、账号密码输错、密码近期被要求修改、证书过期、准入客户端未启动或版本过旧。

处理顺序建议是：先手动打开浏览器访问一个常用门户，触发认证页面；再确认账号状态是否正常（是否被锁定、是否到了改密周期）；然后检查准入软件是否在运行、是否需要升级。若单位使用短信或动态口令，还要确认验证码是否在有效期内。认证类问题的最终判断以认证系统提示和IT后台记录为准，不要反复试错导致账号被锁。

还有一种容易被忽略的情况：设备同时开了WiFi和手机热点、或装了多个虚拟网卡与代理工具，流量走了错误的出口，看起来像“连上不能上网”。临时关闭热点共享、停用不必要的虚拟网卡、退出代理，再测一次，往往能定位问题。

第四步：分清“全网不通”和“只有某些应用不通”，并守住操作边界

如果浏览器能打开部分网站，但公司OA、邮箱或某个业务系统打不开，通常不是WiFi故障，而是访问策略、权限或系统本身的问题。此时应记录具体系统名称、报错截图和时间点，交由对应系统管理员处理。反过来，如果所有应用都不通、且同网段同事也异常，就回到第一步按公共故障上报。

需要提醒的边界：不要自行更改路由器、交换机、防火墙设置，不要私自架设WiFi热点或使用来源不明的网络工具，不要在故障期间频繁更换DNS或安装所谓“修复软件”。这些做法可能违反单位网络管理规定，也可能掩盖真实故障点。办公网络的安全策略通常有明确要求，具体以其官方说明和IT指引为准。

可执行的小结：遇到办公室WiFi能连不能上网，先问同事确认影响范围，再看IP与网关是否正常，接着检查认证与准入状态，最后区分全网不通还是个别应用不通。把“SSID、开始时间、IP获取情况、报错截图”四项信息准备好再报修，通常比反复重启设备更快解决问题。