网络里有人私接路由器，导致大家频繁掉线怎么排查？
公司最近总有员工反映网络频繁掉线，时好时坏。怀疑是有人私自接了小路由器（无线路由器当WiFi用），跟主网络打架。私接路由器为什么会导致全网掉线？怎么把它找出来？
常见原因
私接路由器的危害主要来自两个机制：
- 双DHCP冲突：私接的路由器默认开启DHCP，给周围终端分配自己网段的IP和错误的网关，拿到"错地址"的电脑时通时断；主路由DHCP和私接DHCP抢答，谁先应答听谁的，掉线随机出现。
- 网段重叠/地址冲突：私接路由器默认管理IP常与主路由同网段（如都是192.168.1.1），造成网关地址冲突，全网间歇性断网。
分步解决
第一步：从症状确认。 掉线电脑执行：
ipconfig /all
健康网络里所有终端的"DHCP服务器"和"默认网关"应指向主路由。若发现某台电脑的网关/DNS指向了陌生IP，或IP段与其他人不同，记下这个陌生网关地址——它就是私接路由器。
第二步：顺着线索定位。 用拿异常网关地址的电脑位置做圆心：私接设备通常在该工位附近几十米内（其DHCP只覆盖无线与直连范围）。检查周边工位桌下、柜子后有没有小型路由器；新出现的陌生WiFi名（信号又强）也是线索，用手机看信号强度走动，越走越强就是靠近了。
第三步：交换机MAC表精确定位（网管型交换机）。 在交换机管理界面查看MAC地址表，搜索私接路由器的MAC（异常网关IP对应的MAC，可用arp -a查到），MAC出现的端口就是它的接入位置，顺线拔除。
第四步：拔除后恢复验证。 移除私接路由器后，之前异常的电脑执行：
ipconfig /release
ipconfig /renew
重新从主路由获取正确地址，网络恢复稳定。
第五步：主路由侧加固。
- 缩短DHCP租约时间（如8小时改2小时），冲突后恢复更快；
- 有企业网关/行为管理设备的，开启"私接路由器检测/仿冒DHCP检测"功能，自动发现并阻断；
- 网管交换机上做端口安全，限制每端口学习MAC数量。
第六步：满足合理需求。 私接多因信号差或网口不够：信号差的区域补AP覆盖，网口不够的工位由IT统一加装小交换机（正确接法），从源头消除私接动机。
预防
- 网络准入制度写明"禁止私自接入路由器/随身WiFi"，入网设备统一登记；
- 办公WiFi体验做好（覆盖、速度），员工没有理由私拉；
- 企业侧部署准入或DHCP防仿冒检测，发现即告警；
- 每季度用
arp -a抽查几台终端的网关指向，异常早发现。