公司WiFi連不上、內網連不上怎麼辦？訪客、員工手機與電腦的逐步排查

先判斷是哪一種「連不上」

「公司WiFi連不上」可能是五種完全不同的狀況，處理方向不一樣。先花一分鐘確認症狀，再對照下表找方向：

另一個快速判斷：如果連員工的有線電腦也上不了網，問題通常不在WiFi，而在對外線路或路由器，應先確認數據機與路由器的燈號。

單一裝置連不上：手機與筆電的排查

1. 確認連的是正確名稱。辦公大樓常有好幾個相似的網路名稱，連到隔壁公司的網路當然進不去。
2. 確認密碼是最新的，注意大小寫與數字0、英文O的差別。最近剛改過密碼，請參考改了WiFi密碼後裝置連不上。
3. 在手機的WiFi設定裡「忘記此網路」，再重新輸入密碼。舊的設定殘留是最常見的單機問題。
4. 關閉再開啟WiFi，或重開手機與筆電一次。
5. 看手機是否自動跳到行動網路：WiFi品質差時，手機可能自動改用行動數據，讓人誤以為WiFi連不上，可在WiFi設定確認目前實際連線狀態。
6. 檢查隨機MAC：iPhone的私人Wi-Fi位址、Android的隨機MAC，若公司設備有MAC過濾或位址綁定，就會被擋下。可以在該網路的設定裡改用裝置原本的MAC試試。
7. 舊裝置與新加密方式：若公司把WiFi改成只允許WPA3，部分較舊的筆電、手機或掃描器無法連線。可改為WPA2與WPA3相容模式，或另設一個供舊設備使用的網路。
8. 筆電有開VPN或安裝了限制網路的防護軟體，也可能影響連線，可暫時關閉測試。

訪客一來就連不上：訪客網路的常見原因

• 訪客網路被關掉：維護、重設或換設備之後，訪客網路沒有重新開啟。也有些設備可設定訪客網路只在上班時段開放。
• 訪客密碼定期更換卻沒通知：櫃檯的告示還是舊密碼。
• DHCP位址用完：訪客網段的配發範圍太小，或租約時間太長，已經離開的訪客裝置仍占著位址，新訪客就拿不到。手機會一直停在取得IP位址的畫面。
• AP同時連線數已滿：入門機種能承載的連線數有限，加上員工自己的手機、平板，開會人一多就有人擠不進去。
• 同意頁沒按：有些訪客網路連上後要先在跳出的頁面勾選同意，頁面沒自動跳出時，請訪客手動打開任一網頁。
• 隔離設定過頭：為了不讓訪客碰到內網而做的隔離是對的，但若規則也把對外上網或DNS擋掉，就會變成連上了卻打不開網頁。

訪客網路要怎麼從頭設定才穩，可參考訪客WiFi設定教學。

公司內網連不上：WiFi有通，卻找不到NAS與印表機

這是另一類常被混在一起的問題。手機或筆電明明能上網，卻打不開共用資料夾、找不到印表機、進不了內部系統，常見原因有：

1. 連到訪客網路：訪客網段本來就設計成碰不到內網，這是正確的行為。員工應連員工專用的網路。
2. 網段之間沒有開放：公司把員工、無線、伺服器切成不同網段時，若防火牆或交換器規則沒有開放無線網段存取NAS，就會出現有線電腦可以、無線筆電不行的情況。
3. Windows把這個網路設成公用：公用網路設定下，電腦預設不顯示其他裝置，也不讓別人看到自己。若這是公司的信任網路，可在網路內容改為私人網路。
4. 用名稱找不到、用位址可以：例如輸入NAS名稱找不到，但輸入位址就能連，代表名稱解析有問題，可改用位址連線，或由管理者在內部DNS加上對應。
5. 位址衝突或拿到錯誤網段的位址：電腦拿到的位址與NAS、印表機不在同一網段，或與其他設備撞號。可用ipconfig確認，詳見IP衝突與DHCP問題排查。
6. 連著VPN：有些VPN會把所有流量導向遠端，連在辦公室時反而找不到本地設備，先中斷VPN測試。

如果是特定的印表機或NAS找不到，可再對照印表機、NAS在網路上找不到的排查。

特定裝置連不上的情況

有些連不上，跟裝置本身的限制有關，換一支手機測試就會發現別人都正常：

• 只支援2.4GHz的裝置：不少監控攝影機、智慧插座、無線印表機與掃描器只支援2.4GHz。若公司把2.4GHz與5GHz合併成同一個名稱，或乾脆關掉2.4GHz，這類裝置可能找不到網路或設定失敗。可以另外開一個2.4GHz專用的網路名稱給這類裝置。
• 不支援特殊字元的裝置：部分設備在輸入網路名稱或密碼時，對中文、空白或某些符號處理不佳，網路名稱建議使用英數字。
• 公司配發的筆電：可能由資訊部門設定了只能連特定網路、或需要憑證才能登入公司網路，私自連其他網路會被阻擋，這時應找負責的同事處理，不要自行修改。
• 電量或省電模式：部分手機在低電量或省電模式下會限制背景連線，造成WiFi看似連上卻時好時壞。

開會時才連不上：容量與佈點問題

平時都正常，一到大型會議、教育訓練或客戶簡報就有人連不上，這通常不是設定錯，而是容量不夠。一台AP能同時服務的裝置有限，加上每個人身上可能有筆電、手機、平板三台裝置，一間二十人的會議室瞬間就可能有五六十個連線。會議室又常被玻璃與隔間包住，訊號只靠走廊的一台AP覆蓋，連線品質更差。

改善方向包括：在會議室內或附近增設AP，讓連線分散到多台；開啟5GHz並鼓勵支援的裝置使用，把2.4GHz留給只能用它的設備；替訪客網路設定頻寬上限，避免少數人大量下載拖慢全場；評估將家用等級的分享器換成可集中管理的商用AP，連線數、頻寬與訪客網路都能統一設定。

訪客網路的設計建議

停電、換設備之後全公司都連不上

如果是在停電復電、搬動機櫃、更換路由器或交換器之後，突然整間公司的WiFi都連不上，排查方向又不同：

1. 確認開機順序：數據機與路由器先完全開機，再開交換器與AP。順序錯了，AP可能沒拿到正確設定或上連網路。
2. 看AP燈號：AP若靠PoE供電，交換器沒恢復，AP就不會亮；燈號異常代表AP本身或上連網路有問題。
3. 確認新設備的網段：新路由器的預設網段與舊機不同時，原本固定位址的AP與控制器會連不上，整個無線網路跟著失效。
4. 確認訪客網路與網段設定有沒有一起移轉：換機後最常漏掉的就是訪客網路、位址保留與頻寬限制。

這類情況屬於整體網路的問題，處理時要從對外線路往內一層層檢查，而不是只在手機上重連。

管理者登入設備要看的四個地方

• 用戶端清單：目前有多少裝置在線，是否接近設備或配發範圍的上限。
• DHCP配發範圍與租約：訪客網段可用位址夠不夠，租約是否需要縮短。
• 系統紀錄：是否有大量驗證失敗、AP反覆重新開機或上連埠斷線的紀錄。
• 無線設定：網路名稱是否廣播、加密方式、頻段設定、訪客網路的開放時段與隔離規則。

現場救急與長期改善

平常就該做的預防

• 每週用手機實測一次訪客網路：掃得到、連得上、打得開網頁、碰不到內網。
• 員工網路與訪客網路分開，密碼與頻寬各自管理。
• 改密碼、換設備、調整網段之前先公告，並準備好回復的方法。
• 保留一份設定紀錄：網路名稱、加密方式、各網段的配發範圍、管理密碼保管人。

多數公司WiFi連不上的問題，最後都能歸到三件事：設定改了沒有同步、容量跟不上人數、網段規劃沒有寫清楚。把這三件事管好，連不上的報修就會大幅減少，櫃檯與管理者也不必每次都臨時救火。

辦公室無線網路規劃，找上伊美企業網通

上伊美企業網通（統一編號22446126）供應商用交換器、無線AP、VPN路由器、網路監控設備，以及商用電腦、伺服器與NAS，可依辦公室坪數、人數與據點協助規劃選型，並依統編開立三聯式發票。若公司WiFi經常連不上、訪客網路不穩，歡迎來電（02）2733-0720，或加LINE官方帳號詢價。