现象描述：为何只有部分电脑“失联”？
在日常办公环境中，经常会遇到一种令人困惑的网络故障：办公室里只有一台或几台电脑出现网络连接异常，表现为可以打开QQ等即时通讯软件（如果使用特定协议），或者能Ping通网关IP，但无法打开任何网页；又或者彻底断网，显示“无Internet访问”。与此同时，旁边的同事电脑一切正常。
许多初级IT人员的第一反应是检查网线是否松动、网卡驱动是否损坏、IP地址是否冲突，或者是DNS设置错误。然而，如果这些基础排查都通过了，故障依旧存在，那么问题的根源很可能指向了一个经常被忽视的设备——局域网核心交换机或无线AP/路由器。
核心原因：ARP缓存表溢出
这种现象的典型原因是ARP缓存溢出（ARP Cache Overflow）。为了理解这一点，我们需要简要回顾一下局域网通信的基本原理。
在局域网中，设备之间通过MAC地址进行物理通信，而操作系统和网络应用则使用IP地址进行逻辑寻址。当一台电脑想要访问互联网时，它首先需要知道出口路由器（或默认网关）的MAC地址。这个查询过程就是通过ARP（地址解析协议）完成的。路由器也会定期向局域网内的所有电脑发送 Gratuitous ARP（免费ARP），以更新它们手中的ARP缓存表。
然而，廉价的家用级路由器、老旧的交换机或配置不当的企业级无线AP，其内部存储ARP条目的硬件资源（SRAM）是非常有限的。通常，这类设备的ARP缓存表容量可能仅有64、128甚至256条记录。一旦局域网内的活跃设备数量超过这个阈值，或者由于网络中存在大量的广播风暴、ARP欺骗攻击，导致ARP请求和响应报文激增，路由器的ARP表就会迅速填满。
当ARP表满员后，新加入的设备或长时间未通信的设备发出的ARP请求将无法存入缓存。这意味着，新接入的电脑不知道网关的MAC地址，无法封装以太网帧，从而导致无法建立网络连接。这就是为什么只有“后加入”或“重启后”的设备无法上网，而之前已经获取到网关MAC地址缓存的电脑却依然能正常上网的原因。
故障排查步骤
确认是否为ARP缓存溢出，可以通过以下几个简单的步骤进行验证：
- 观察症状关联性：故障是否发生在新增电脑接入网络之后？或者是否在夜间重启网络设备后，第二天早晨部分用户反馈无法上网？
- Ping测试：在无法上网的电脑上，打开命令提示符，输入
ping [网关IP]。如果能Ping通网关IP，说明二层链路是通的，问题出在三层及以上。接着尝试ping 8.8.8.8（公共DNS），如果通，说明是DNS问题；如果不通，且之前Ping网关是通的，则极大可能是ARP问题。 - 查看ARP表：在正常的电脑上输入
arp -a，确保能看到网关对应的MAC地址。在故障电脑上输入相同命令，如果看不到网关条目，或者看到大量非网关设备的杂乱条目，且数量接近设备上限，则基本确认为ARP表溢出。 - 临时修复测试：尝试重启故障电脑的网卡，或者直接重启局域网的核心路由器/交换机。如果重启后所有设备瞬间恢复正常，但过几个小时或接入更多设备后又出现故障，则确诊为ARP缓存容量不足。
解决方案
针对ARP缓存溢出，有以下两种主要的解决思路：临时应急处理和根本性优化。
方案一：临时应急处理（重启与释放）
当现场急需恢复网络，且没有权限立即更换硬件时，可以采用以下方法：
- 重启网络设备：这是最直接有效的方法。重启路由器或核心交换机会清空其内部的ARP缓存表，重新学习新的ARP条目。对于小型办公室，这通常能立即解决问题。
- 刷新本地ARP缓存：如果不想重启网络设备，可以在故障电脑上执行命令
arp -d *清除本地的ARP缓存，然后断开重连Wi-Fi或拔插网线，强制重新发起ARP请求。但这依赖于网络设备有足够的空间接收新的请求，如果设备表已满，此方法效果有限。
方案二：根本性优化（配置调整与硬件升级）
为了避免问题反复发生，建议从终端设备和网络设备两端进行优化：
1. 优化终端ARP设置（推荐）
在Windows操作系统中，可以启用ARP缓存老化时间的动态调整，并限制ARP请求的重试次数，以减少对网关ARP表的压力。更重要的是，可以通过组策略或注册表优化ARP缓存的行为。例如，在较新的Windows版本中，可以通过PowerShell命令查看当前的ARP缓存大小限制，并考虑将网关IP设置为静态ARP绑定（虽然这在大规模动态IP环境中不现实，但在关键服务器场景中可行）。
对于普通用户，更简单的做法是减少局域网内的广播流量。禁用不必要的网络发现功能，关闭闲置设备的网络共享，可以有效降低ARP请求的频率。
2. 检查并升级网络设备
如果局域网内活跃设备数量经常超过100台，而当前使用的仍是家用级路由器或低端交换机，那么硬件瓶颈是必然的。建议：
- 升级企业级设备：选择标称支持更大ARP表容量的企业级接入交换机或无线控制器。主流企业级交换机的ARP缓存通常支持数千条记录，足以应对中型办公室的需求。
- 启用ARP监控：如果使用的是高端路由器，检查是否有“ARP防欺骗”或“ARP限速”功能，防止恶意用户伪造大量ARP报文耗尽设备资源。
3. 实施VLAN划分
如果网络规模较大，可以通过划分VLAN（虚拟局域网）来缩小广播域。每个VLAN内的设备数量较少，对应的网关ARP表压力也会相应减小。这是一种架构层面的优化，需要具备一定的网络规划能力。
总结
局域网部分设备无法上网，往往不是单一终端的问题，而是网络核心设备的资源瓶颈所致。ARP缓存溢出是一个典型且常被误解的故障点。通过理解其工作原理，IT人员可以快速定位问题，并根据实际情况选择重启设备、优化终端配置或升级网络硬件来解决。对于中小型企业而言，定期监控网络设备的资源使用情况，避免“小马拉大车”，是保障网络稳定性的关键。