连不上公司内网，公司九成问题出在VPN客户端配置上。内网我见过太多同事抱着笔记本找IT，连接结果人家过去看了一眼，公司发现是内网地址栏里多打了一个空格。

先说最常用的连接场景：你在家，想访问公司OA或者Git仓库。公司公司一般会给你一个VPN账号，内网外加一个服务器地址。连接这个地址通常长得像 vpn.公司域名.com 或者一串IP。公司打开电脑上的内网VPN客户端——多数公司用深信服、华为或者Cisco AnyConnect——把地址填进去，连接账号密码一输，公司点连接。内网等托盘图标变绿或者弹窗提示“已连接”，连接就说明隧道通了。

但这里有个坑：有些公司的VPN分“全隧道”和“拆分隧道”。全隧道是所有流量都走公司网络，你连上后连百度都打不开，因为公司防火墙可能把外网封了。拆分隧道只让访问公司内网资源的流量走VPN，其他上网照常。如果你连上VPN后发现自己上不了网，先别急着重启，问问IT你们用的是哪种模式。

另一个高频问题：能连上VPN，但打不开内网网页。这种情况多半是DNS没配好。公司内网域名比如 oa.corp.local 在公网DNS里查不到，需要你的VPN客户端把公司DNS服务器推给你。Windows上可以这样查：连上VPN后，按Win+R输入cmd，敲 nslookup oa.corp.local。如果返回“找不到”，那就是DNS没生效。解决办法通常是断开VPN重连，或者在VPN客户端设置里手动勾选“使用远程DNS”。

有线连接反而简单。工位上那根网线插上，如果没网，先看网口灯亮不亮。不亮就是物理层问题——网线坏了、交换机端口关了、或者你插的是电话口。灯亮但上不了网，Win+R输入cmd，敲 ipconfig，看IPv4地址是不是169.254开头。是的话说明DHCP没拿到地址，要么是公司网络端口没开DHCP，要么是你网卡驱动抽风。手动设个静态IP？别急，先找IT要你所在工位的网段和网关，乱设可能和同事IP冲突，整个楼层断网。

Wi-Fi连接公司内网，通常有个隐藏SSID或者需要证书认证。我待过的一家公司，Wi-Fi叫“Corp-Secure”，连上后弹出一个网页让你输域账号。但那个网页经常被浏览器拦截，因为证书是自签的。Chrome会显示“您的连接不是私密连接”，点“高级”再点“继续前往”就行。有人不知道这个，以为Wi-Fi坏了，切到手机热点，结果内网资源全访问不了。

手机连内网也有需求，比如收公司邮件。iOS和Android的邮件客户端支持Exchange，服务器地址填 mail.公司域名.com，域填公司短名。但很多公司强制要求装MDM（移动设备管理）描述文件，不装不让连。装了之后手机会被远程锁定或擦除——这是安全策略，不是IT针对你。

说个真事。上个月隔壁组新来的实习生，折腾了一下午连不上内网Git。他试了VPN、试了有线、试了Wi-Fi，甚至重装了系统。最后我发现，他公司笔记本的hosts文件里被人加了一行 127.0.0.1 git.corp.com。问了一圈，是他自己上周照着网上“屏蔽广告”的教程改的，把公司域名当成广告域名屏蔽了。删掉那行，秒连。

所以连不上内网时，按这个顺序排查：物理层（网线/Wi-Fi信号）→ IP层（有没有拿到正确IP）→ 认证层（VPN账号/域账号）→ 名称解析（DNS/hosts）→ 应用层（浏览器代理/防火墙）。每层都有对应的命令和现象，别一上来就重启。

最后提醒一句：公司内网不是你家路由器，别随便改IP、别关防火墙、别装第三方网络加速器。IT那边能看到所有异常流量，你这边刚改完，那边告警就响了。规规矩矩按文档配，省时间也省得被请去喝茶。