路由器下部分终端上不了网，通常分为以下四类情况：

局域网内部链路故障

企业路由器由于带机量比较大，通常会有多级交换机级联构成比较大的网络拓扑，当某一级交换机或者某一根网线故障时，会导致下级设备无法上网。

建议将无法上网的设备通过网线直连路由器测试能否上网，确认是否是由于线路故障导致无法上网。

 

路由器设置错误

TP-LINK企业路由器都有行为管控的功能，其中网站过滤功能可以限制客户端访问特定网站。

检查行为管控>>网站访问功能是否开启，若禁止访问了所有网址，需要确认受管理IP地址是否包含无法上网的终端。

检查行为管控>>访问控制功能是否开启，如果将外网IP都做了阻塞限制，同样会导致部分终端无法访问外网。

 

ARP欺骗(如网关IP地址冲突)

路由器默认IP地址为192.168.1.1，如果没有改过的话，当局域网中存在其他路由器或者中毒的电脑等设备时，或者局域网其他设备的IP地址与路由器相同时，就有可能导致出现ARP欺骗，从而出现部分终端无法上网或者终端有时可以上网有时无法上网的情况。

无法上网的终端可以打开浏览器测试是否能登录路由器管理界面，如果无法登录路由器管理界面，则有可能是ARP欺骗导致。

找一台无法上网的电脑查询ARP表信息，确认网关的ARP信息与路由器实际的MAC地址是否相符。

A、登录到路由器上，查看基本设置>>LAN设置，有路由器的MAC地址信息；

B、在无法上网的电脑上打开命令行输入ARP –a，确认无法上网的电脑学习到的网关的ARP信息是否正确；

如果两者的ARP信息不一致，则说明存在ARP欺骗，需将ARP欺骗设备移除。

 

个别终端异常

如果仅有个别终端的联网异常，其余终端使用正常，则可能是由于终端设备自身原因导致。譬如个别电脑上网异常可能是由于网卡硬件故障，建议更新网卡驱动尝试。

而如果个别手机上网异常则可能是由于手机安装了一些特定的软件导致（比如一些和无线网络排障、Wi-Fi密码破解相关软件）。针对如上情况建议可以考虑联系对应厂商咨询。