小贝UR路由器有线能上网，无线上不了网

核心根因分析

1、小贝 UR 设备本身，LAN 侧 br‑lan（192.168.77.1）不能作为出外网 ping 的源 IP，属于产品机制，不是故障。UR 做 NAT 转发，内网主机访问外网是做源 NAT 转为 WAN 口 IP；设备自身用 LAN 网关 IP 发起公网 ICMP，没有 NAT 转换，所以 ping 不通公网，该现象不影响终端业务，可以忽略。

2、路由表为空是 UR 小贝 OS 的表现：WAN DHCP 获取的默认路由不在静态路由页面展示，不代表没有默认路由，有线终端可以正常上网可以佐证。

3、真实故障点：无线终端 1 分钟断流，典型是 ARP / 网关 ARP 学习异常、DHCP 租期异常、AP 与 UR 之间 VLAN / 广播风暴、AP 管理业务同网段引发 ARP 冲突、CPCAR 防护丢弃 ARP 报文。有线直连 LAN 口正常，问题发生在 AP 上行链路到无线终端这条路径。

分步排查处理

1、终端侧抓现象（区分是 WiFi 断开，还是 WiFi 连着但是无网络）

• 如果 WiFi 连接还在，只是上不了网：大概率 ARP 失效，手机拿不到网关 ARP，1 分钟后老化断流；
• 如果 WiFi 直接断开：射频、AP PoE 供电、漫游问题。

手机故障复现时，手机执行：arp -a，看是否丢失网关192.168.77.1的 ARP 表项。

2、DHCP 检查（重点）

1）查看 UR 的 DHCP 地址池，确认地址池充足，没有耗尽； 2）查看无线手机获取的：IP、网关、DNS 是否正确为 UR； 3）不要把 AP 管理地址落在 DHCP 地址池范围内，防止 IP 冲突，AP 管理 IP 要配置在 DHCP 排除段。

当前 AP 管理与业务终端同一个网段，务必把 AP 静态 IP 排除出 DHCP 分配区间，避免 IP 冲突造成 ARP 震荡，1 分钟断流。

3、AP 上行链路排查

1、确认 AP 接 UR 的 LAN 口，不要打任何 VLAN 标签，小贝瘦 AP 业务和管理都属于 untag；不要手工配置 AP 的 VLAN； 2、检查网线、PoE 供电，小贝吸顶 AP 对 PoE 功率有要求，PoE 功率不足会出现 AP 看似在线，转发异常，运行 1 分钟业务卡死； 3、3 台 AP，检查网络环路，不要 AP 之间再接网线，防止二层广播风暴。

4、UR 安全防护参数调整（小贝 OS 常见坑）

进入 Web 高级功能： 1、关闭或者调低ARP 防攻击、ARP 限速；该功能会丢弃 AP 上来大量 ARP 报文，无线终端 ARP 表老化后无法刷新，1 分钟断网； 2、关闭 “防止 IP‑MAC 欺骗” 测试；

现象特征：有线直 LAN 不受影响；经过 AP 过来的大量广播 ARP 报文被 CPCAR 丢弃，无线终端 ARP 到期，无法刷新网关 ARP，能撑大概 1 分钟。

5、版本与复位测试

虽然已经是最新版本： 1、先单台 AP 接入 UR，复现故障，定位是否某一台 AP 硬件故障； 2、测试：AP 改为胖 AP 模式直连测试，判断故障点是瘦 AP 隧道还是 UR 网关。

6、确认 NAT 会话是否被切断

故障发生时，有线电脑继续保持上网，只有无线断，说明出口 WAN/NAT 本身没问题，排除运营商、WAN DHCP 租期问题。

请问断网不通的时候，终端无线连接还是正常的吗？如果终端WiFi连接正常，可以用终端尝试ping一下192.168.77.1和路由器WAN侧IP地址，看是否正常

我感觉是你wan、lan口选的有问题。有线跟路由器源地址为WAN口ping的通223.5.5.5是因为都是获取的光猫的地址池地址。无线跟源地址为192.168.77.1（网关）ping223.5.5.5不行就是正常的没选对wan口或者配置有问题。